Politika odgovora na incidente

Politika odgovora na incidente (P30) formalizira robustan okvir kojim se osigurava da organizacija može učinkovito upravljati i odgovoriti na raznolik spektar incidenata informacijske sigurnosti. Primarna svrha politike je uspostaviti ponovljive procese za identifikaciju, prijavljivanje incidenata, analizu, ograničavanje i oporavak od incidenata, uz poticanje kontinuiranog poboljšanja kroz naknadni pregled incidenta. Uspostavom središnjeg okvira odgovora na incidente usklađenog s međunarodnim standardima kao što je ISO/IEC 27035, politika osigurava strukturirani pristup kroz sve faze incidenta: priprema, otkrivanje i analiza, ograničavanje/iskorjenjivanje/oporavak te naknadni pregled incidenta. Ova politika obuhvaća organizacijske funkcije široko, proširujući svoje zahtjeve na svo osoblje, uključujući izvođače i pružatelje usluga treće strane, te pokrivajući sve organizacijske informacijske sustave, bilo u vlastitim prostorijama, u oblaku ili u hibridnim okruženjima. Primjenjuje se na sveobuhvatan skup vrsta incidenata: neovlašteni pristup, zlonamjerni softver i ransomware, napadi uskraćivanja usluge, curenje podataka ili eksfiltracija podataka, insajderske prijetnje, pa čak i fizičke povrede koje utječu na digitalnu imovinu. Odjeljak o upravljanju propisuje da se svaki incident formalno evidentira u Sustavu upravljanja sigurnosnim incidentima (SIMS), s detaljnim metapodacima uključujući vrijeme otkrivanja, klasifikaciju, zahvaćene sustave, poduzete radnje, prikupljene dokaze i analizu ranjivosti uzroka. Svi incidenti kategoriziraju se prema slojevitom modelu ozbiljnosti, čime se osigurava razmjeran odgovor i eskalacija. Ključne uloge i odgovornosti pažljivo su definirane radi osiguravanja ovlasti i odgovornosti te pojednostavljenog tijeka rada tijekom incidenta. Glavni službenik za informacijsku sigurnost (CISO) zadržava ukupno vlasništvo nad okvirom odgovora i služi kao veza prema izvršnom menadžmentu i regulatorima tijekom velikih incidenata. Koordinator odgovora na incidente upravlja međufunkcionalnom koordinacijom timova, prati svaku fazu odgovora i osigurava da se korektivne radnje provode. Centar za sigurnosne operacije (SOC) i analitičari IT sigurnosti zaduženi su za praćenje i trijažu prijetnji, eskalaciju slučajeva i poduzimanje početnih radnji ograničavanja. Uloge pravnih poslova i usklađenosti te službenik za zaštitu podataka zaduženi su za pregled regulatornog utjecaja i osiguravanje rokova za obavješćivanje, osobito za povrede prema GDPR-u, NIS2 i DORA-i. Izvršni menadžment donosi strateške odluke za incidente visoke ozbiljnosti, uključujući javne komunikacije i odobravanje izmjena sustava upravljanja informacijskom sigurnošću (ISMS). Politika usvaja rigorozne mehanizme za obavješćivanje o povredi, digitalnu forenziku i postupanje s dokazima, zahtijevajući da se obavješćivanje nadležnih tijela i pogođenih dionika provodi u skladu s definiranim pravnim i ugovornim rokovima. Postupci digitalne forenzike uključuju izradu slika diska uz write-blockere, praćenje lanca skrbništva i šifriranu pohranu dokaza, uz koordinaciju s tijelima za provedbu zakona gdje je potrebno. Svaka odstupanja od politike, kao što su vrijeme odgovora ili prikupljanje dokaza, moraju slijediti strogi postupak upravljanja iznimkama temeljen na odlučivanju temeljenom na riziku, uz dokumentaciju, odobrenje CISO-a i tromjesečne preglede rizika. Radi osiguravanja djelotvornosti i usklađenosti s propisima, politika propisuje godišnja preispitivanja, redovite vježbe odgovora na incidente i jasne metrike kao što su Mean Time to Detect (MTTD), Mean Time to Contain (MTTC) te postotak dovršenih pregleda nakon incidenta. Revizija i usklađenost te praćenje usklađenosti validiraju spremnost za reviziju i provode pridržavanje, uz navedene posljedice za neusklađenost uključujući disciplinske mjere do raskida ugovora ili regulatornog izvješćivanja. Politika je duboko integrirana s podržavajućim politikama kroz klasifikaciju podataka, upravljanje promjenama, kriptografske kontrole, sustave za sigurnosno kopiranje i oporavak te Politiku bilježenja i praćenja, osiguravajući sveobuhvatan i obrambeni stav spremnosti na incidente.