Ce vei învăța
Obiective de învățare
- Raportează faptele separat de presupuneri
- Limitează expunerea imediată în limita autorității tale
- Păstrează o cronologie utilă a incidentului
Începe cu siguranța și raportarea
Descrie ce ai observat, când a început, dispozitivul sau contul afectat și ce ai făcut deja. Folosește persoana de contact pentru incidente din organizația ta. Dacă e-mailul sau chatul obișnuit poate fi compromis, folosește un canal separat aprobat. Prioritizează siguranța oamenilor și serviciile critice înaintea depanării de rutină.
Izolează fără a distruge dovezile
Urmează planul de răspuns. Un specialist instruit poate izola un dispozitiv de rețea, ținându-l pornit pentru a păstra dovezile volatile. Nu rula instrumente de curățare la întâmplare și nu reseta dispozitivele înainte de a primi îndrumări. Deciziile de izolare diferă pentru un laptop personal, un server partajat și un sistem critic pentru siguranță.
Notează o cronologie
Notează momentul primului simptom, mesajele afișate și acțiunile întreprinse. Păstrează jurnalele și mesajele originale conform indicațiilor. Evită să încarci date private ale companiei în servicii publice de analiză. O cronologie clară îi ajută pe cei care răspund să înțeleagă amploarea și să deosebească atacul de acțiunile ulterioare de recuperare.
Exemplu aplicat
Pune-l în context
Un utilizator vede pe laptopul de serviciu o notificare suspectă de criptare. Contactează departamentul IT la un număr de telefon cunoscut, urmează instrucțiunile de izolare și notează mesajul. Nu experimentează cu un „decriptor” găsit într-un rezultat de căutare.
Scenariu ilustrativ pentru învățare, nu o afirmație despre un incident verificat al unui client.Greșeli frecvente
- Ținerea unui incident sub tăcere din jenă
- Ștergerea dispozitivului înainte ca specialiștii să îl evalueze
- Încărcarea fișierelor confidențiale în instrumente publice
Lista ta practică de verificare
Bifele din lista de verificare sunt temporare și nu sunt înregistrate ca progres al contului.
Recapitulare scurtă
Raportează prompt, izolează proporțional și păstrează contextul. Cea mai bună primă acțiune depinde de sistem și de planul de răspuns aprobat.