Hadisəyə cavab planı: ilk 24 saatda nə etməli

Panika halında improvizasiya sübutların məhv edilməsinə və zərərin artmasına gətirir. Ona görə plan hadisədən əvvəl yazılmalıdır.

Saat 0–2: aşkarlama və izolyasiya

1. Hadisə rəhbərini təyin edin — bir nəfər qərar verir
2. Təsirlənmiş sistemi şəbəkədən ayırın, lakin söndürməyin (yaddaşdaki sübut itir)
3. Loglara toxunmadan ehtiyat nüsxəsini alın
4. Kompromis olunmuş hesabların sessiyalarını ləğv edin və parolları sıfırlayın

Saat 2–8: qiymətləndirmə

• Giriş nöqtəsini müəyyən edin (fişinq, zəiflik, ifşa olunmuş açar)
• Hansı məlumatların əlçatan olduğunu sənədləşdirin
• Hüquqi bildiriş öhdəliklərini yoxlayın

Saat 8–24: bərpa və bildiriş

Sistemləri təmiz nüsxədən bərpa edin, bütün açar və tokenləri rotasiya edin, müştərilərə dəqiq və artıq detalsız bildiriş göndərin. Hadisədən sonra 1 həftə içində “günahsız” post-mortem hazırlayın.