Reagavimo į incidentus politika

Reagavimo į incidentus politika (dokumentas P30) formalizuoja tvirtą sistemą, užtikrinančią, kad organizacija galėtų veiksmingai valdyti ir reaguoti į įvairų informacijos saugumo incidentų spektrą. Pagrindinis politikos tikslas – nustatyti pakartojamus procesus incidentams identifikuoti, apie juos pranešti, juos analizuoti, lokalizuoti ir atkurti, kartu skatinant nuolatinį tobulinimą per peržiūras po incidento. Įdiegus centralizuotą reagavimo į incidentus sistemą, suderintą su tarptautiniais standartais, tokiais kaip ISO/IEC 27035, politika užtikrina struktūrizuotą požiūrį per visas incidento fazes: pasirengimą, aptikimą ir analizę, lokalizavimą / pašalinimą / atkūrimą ir po incidento peržiūrą. Ši politika apima organizacijos funkcijas plačiai – jos reikalavimai taikomi visam personalui, įskaitant rangovus ir trečiųjų šalių paslaugų teikėjus, taip pat apima visas organizacijos informacines sistemas – vietines, debesyje talpinamas ar hibridines. Ji taikoma išsamiam incidentų tipų rinkiniui: nesankcionuotai prieigai, kenkėjiškai programinei įrangai ir išpirkos reikalaujančiai programinei įrangai, paslaugos trikdymo atakoms, duomenų nutekėjimui ar duomenų eksfiltracijai, vidinėms grėsmėms ir net fiziniams pažeidimams, darantiems įtaką skaitmeniniams turtams. Valdysenos dalis numato, kad kiekvienas incidentas formaliai registruojamas saugumo incidentų valdymo sistemoje (SIMS), pateikiant išsamius metaduomenis, įskaitant aptikimo laiką, klasifikavimą, paveiktas sistemas, atliktus veiksmus, surinktus įrodymus ir pagrindinės priežasties analizę. Visi incidentai kategorizuojami pagal pakopinį rimtumo modelį, užtikrinant proporcingą reagavimą ir eskalavimą. Pagrindiniai vaidmenys ir atsakomybės apibrėžiami kruopščiai, siekiant užtikrinti atskaitomybę ir sklandžią darbo eigą incidento metu. Vyriausiasis informacijos saugumo pareigūnas (CISO) išlaiko bendrą atsakomybę už reagavimo sistemą ir veikia kaip ryšio asmuo su vykdomąja vadovybe ir reguliuotojais didelių incidentų metu. Reagavimo į incidentus koordinatorius valdo tarpfunkcines komandas, seka kiekvieną reagavimo etapą ir užtikrina, kad koreguojamieji veiksmai būtų įgyvendinti. Saugumo operacijų centras (SOC) ir IT saugumo analitikai atsakingi už stebėseną ir triažą, atvejų eskalavimą ir pirminius lokalizavimo veiksmus. Teisės ir duomenų apsaugos pareigūno vaidmenys atsakingi už reglamentavimo poveikio peržiūrą ir pranešimų terminų užtikrinimą, ypač dėl pažeidimų pagal BDAR, NIS2 ir DORA. Vykdomoji vadovybė priima strateginius sprendimus dėl didelio rimtumo incidentų, įskaitant viešąją komunikaciją ir ISVS pakeitimų patvirtinimą. Politika taiko griežtus mechanizmus pranešimams apie pažeidimus, skaitmeninei kriminalistikai ir įrodymų tvarkymui, reikalaujant, kad pranešimai institucijoms ir paveiktoms suinteresuotosioms šalims būtų teikiami pagal apibrėžtus teisinius ir sutartinius terminus. Skaitmeninės kriminalistikos procedūros apima disko atvaizdo sudarymą naudojant rašymo blokatorius, įrodymų grandinės sekimą ir šifruotą įrodymų saugojimą, prireikus koordinuojant su teisėsauga. Bet kokie nukrypimai nuo politikos, pavyzdžiui, reagavimo laiko ar įrodymų rinkimo, turi būti tvarkomi taikant griežtą rizika pagrįstą išimties procesą, su dokumentavimu, CISO patvirtinimu ir ketvirtinėmis rizikos peržiūromis. Siekiant užtikrinti veiksmingumą ir atitiktį reglamentavimo reikalavimams, politika numato metines peržiūras, reguliarias reagavimo į incidentus pratybas ir aiškius rodiklius, tokius kaip vidutinis aptikimo laikas (MTTD), vidutinis lokalizavimo laikas (MTTC) ir užbaigtų peržiūrų po incidento procentas. Auditas ir atitikties stebėsena validuoja pasirengimą ir užtikrina laikymąsi, numatant pasekmes už neatitiktį, įskaitant drausmines priemones iki sutarties nutraukimo ar pranešimo reguliuotojams. Politika yra glaudžiai integruota su palaikančiomis politikomis dėl duomenų klasifikavimo, pokyčių valdymo, kriptografinių kontrolės priemonių, atsarginių kopijų ir atkūrimo bei žurnalinimo / stebėsenos, užtikrinant išsamų ir pagrįstą pasirengimo incidentams lygį.