Цел на плана за реагиране
Планът за отговор на нарушенията на данните предоставя пътна карта, която да се следва, когато се открие нарушение.
Това е средство за спестяване на време и намаляване на стреса. След като планът ви е на мястото си, няма да губите време и енергия, решавайки какво да правите всеки път, когато се случи нарушение. Просто следвайте стъпките, които сте установили предварително. Добре обмислен план за отговор може да ви помогне да избегнете грешките, които е вероятно да направите, когато действате в кризисен режим.
Елементи на плана за отговор
За да бъде ефективен, планът за отговор на нарушенията на данните трябва да включва следното:
- Определение за нарушение
- Списък на членовете на екипа за отговор
- Стъпките на действие за справяне с нарушението
- Последваща процедура
Определяне на нарушение
Една важна стъпка в разработването на план за отговор е да се реши какво представлява нарушение . Тоест, какви инциденти ще активират вашия план? Някои събития, като например фишинг имейл, може да имат малък или никакъв ефект върху операциите на вашата компания. Други, като ransomware инфекция или отказ от услуга атака, може да доведе до сериозни нарушения.
Въпреки че определението за нарушение може да се различава от един план на друг, то обикновено включва кражба или проникване на електронни файлове с данни, съдържащи чувствителна информация за клиенти, пациенти, клиенти или служители. Също така трябва да включва кражба (или опит за кражба) на чувствителна фирмена информация като патенти, търговски тайни и друга интелектуална собственост.
Вашият екип за реагиране
Вашият план за отговор трябва да идентифицира членовете на вашия екип за реагиране. Това са лицата, които ще изпълнят Вашия план за реагиране при настъпване на нарушение. Те трябва да са надеждни служители, които са запознати с вашия бизнес. Те трябва да поемат сериозно отговорностите си като членове на екипа.
Размерът на вашия екип и неговият състав зависят от няколко фактора. Те включват размера на вашата фирма, индустрията, в която работите, и сложността на вашия бизнес. В много компании екипът за отговор включва поне един представител от всяка от следните области:
- Човешки ресурси
- Информационни технологии или сигурност на данните
- комуникации
- Управление на риска
- правен
- Старши мениджмънт
Някои нарушения на данните може да са прекалено големи или твърде сложни, за да могат вашите служители да се справят сами. За да се справят с тези събития, екипът ви ще се нуждае от помощ от външни експерти. Тези външни консултанти трябва да бъдат посочени в плана за отговор. Те могат да включват адвокати, служители на правоприлагащите органи и експерти по сигурността на данните или събирането на данни.
Етапи на действие на вашия план
Планът ви за отговор трябва да предоставя инструкции стъпка по стъпка за членовете на вашия екип за реагиране относно това, какво да се направи, когато се случи нарушение на данните. На всеки член трябва да бъде възложена роля, която отразява неговия опит.
Например отговорността за определяне на начина на нарушението трябва да бъде възложена на служител по сигурността на данните. Също така, задачата за уведомяване на застрахователя , издал вашата политика за кибернетична отговорност, трябва да бъде възложена на служител по управление на риска. Планът трябва да даде възможност на екипа ви да анализира нарушението, да определи какво се е объркало, да ограничи щетите и да направи каквото и да е подобрение, за да предотврати подобни събития да се случват в бъдеще.
Членовете на екипа ви за реагиране трябва внимателно да документират всички действия, предприети след настъпването на нарушението. Това е важно по няколко причини. Първо, записите ще проверят дали членовете на екипа са следвали указанията, описани в плана ви. На второ място, документацията ще предостави ценна информация, когато провеждате оценката след нарушението.
Трето, записите могат да се изискват от държавни или федерални органи, ако нарушението включва данни, защитени от закона. Някои видове данни за лична идентификация (като номера на кредитни карти или здравна информация) са предмет на държавно или федерално законодателство за защита на личните данни. Ако съхранявате в компютърната си система чувствителни данни за клиенти, пациенти или служители и информацията е компрометирана, може да бъдете задължени по закон да уведомите лицата, чиито данни са били нарушени. Може да бъдете задължени да съобщите за нарушението на държавна или федерална агенция. Много закони определят времева рамка за известяване. Изискванията за нотифициране, включително кой трябва да бъде уведомен и срокът, който трябва да бъде определен, трябва да бъдат посочени в плана за отговор.
Следвайте-Up
След като планът Ви бъде изцяло приложен и нарушението е било задържано, трябва да проведете сесия с екипа си за реагиране. Помолете всички членове да преминат през стъпките, които са предприели, и поуките, които са научили от процеса. Членовете трябва да описват всички проблеми, които срещат по пътя, така че планът да може да се коригира според нуждите.