Kad se dogodi kritični incident, vrijeme postaje glavni resurs. U takvim situacijama najviše pomaže jednostavan redoslijed: zaustavi širenje, procijeni opseg, sačuvaj što se može i ne pogoršavaj stanje.
1. Zaustavi širenje
Ako postoji sumnja na sigurnosni incident, izolirajte uređaje i mrežne točke koje bi mogle širiti problem. Ne treba panično gasiti cijeli sustav bez plana, ali treba spriječiti daljnju štetu.
2. Sačuvaj informacije
Nemojte odmah brisati tragove, formatirati uređaje ili prepisivati sve što vidite. Ako se incident treba kasnije analizirati, informacije su vrijedne. Prvi impuls često je loš savjet.
3. Procijeni što je zahvaćeno
Pitanja su jednostavna:
– je li zahvaćen jedan uređaj ili više njih
– radi li se o dostupnosti, enkripciji ili krađi podataka
– je li incident lokaliziran ili se širi
To odmah daje bolju sliku.
4. Komunikacija mora biti kontrolirana
U ozbiljnom incidentu ne pomaže da svi šalju poruke svima. Treba jedna osoba ili mali tim koji vodi komunikaciju, bilježi što se događa i određuje sljedeći korak.
5. Backup i oporavak dolaze tek nakon procjene
Backup je važan, ali se ne vraća bez provjere. Ako vratite kopiju prije nego što razumijete incident, možete vratiti i problem.
6. Što ne raditi
- ne ignorirati incident
- ne otvarati sumnjive datoteke
- ne vraćati backup naslijepo
- ne širiti poluinformacije
- ne čekati da problem nestane sam
Zaključak
Kod kritičnog incidenta najbolja reakcija je mirna, kratka i disciplinirana. Brzina je bitna, ali redoslijed je još bitniji. Ako imate plan, šansa za kontrolu štete je puno veća.
To je dobar završetak ove serije, ali se po potrebi može dodati i članak o prigovorima, servisnom jamstvu ili cjeniku rada.