Zatrzymanie skutków
Odcięcie zainfekowanych stanowisk, blokada przejętych kont, zmiana dostępów.
RODO i IOD · Solec Kujawski
Obsługa naruszeń ochrony danych
Po wykryciu naruszenia liczy się czas: na ocenę i ewentualne zgłoszenie są 72 godziny. W pierwszych godzinach najważniejsze jest zatrzymanie skutków.
Dla kogo
Co jest naruszeniem
Nie tylko atak z zewnątrz. Zgubiony nośnik, wiadomość do złego adresata i zaszyfrowany serwer to również naruszenia wymagające oceny.
- Zaszyfrowane dane
- Wyciek lub kradzież danych
- Zgubione urządzenie
- Przejęte konto
Zakres
Co obejmuje usługa
Jeśli zdarzenie trwa, zacznij od telefonu — kolejność działań ma znaczenie dla późniejszej oceny.
Zabezpieczenie dowodów
Zachowanie zapisów zdarzeń, zanim zostaną nadpisane.
Ocena ryzyka
Ustalenie, jakich danych i ilu osób dotyczy zdarzenie.
Zgłoszenie do organu
Przygotowanie zgłoszenia w terminie 72 godzin, gdy jest wymagane.
Powiadomienie osób
Treść i sposób poinformowania osób, gdy ryzyko jest wysokie.
Przywrócenie działania
Odtworzenie danych z kopii i usunięcie przyczyny zdarzenia.
Korzyści
Co z tego wynika
-
Zachowane dowody
Pośpieszne czyszczenie komputera niszczy ślady potrzebne do oceny.
-
Właściwa ocena terminu
Wiemy, kiedy zgłoszenie jest wymagane, a kiedy wystarcza wpis do rejestru.
-
Fakty zamiast domysłów
Ustalony zakres zdarzenia zamiast szacowania na wyczucie.
-
Wnioski na przyszłość
Wskazujemy, co konkretnie umożliwiło naruszenie.
Czy każde naruszenie trzeba zgłaszać?
Nie. Zgłoszenie jest wymagane, gdy naruszenie może powodować ryzyko dla praw osób. Pozostałe zdarzenia wpisuje się do wewnętrznego rejestru wraz z uzasadnieniem oceny.
Co zrobić w pierwszej kolejności?
Odłączyć zaatakowane stanowisko od sieci, nie wyłączać go i nie usuwać plików, a następnie zadzwonić. Wyłączenie komputera bywa utratą części dowodów.
Czy pomagacie po ataku szyfrującym dane?
Tak. Zabezpieczamy dowody, oceniamy zakres zaszyfrowania, odtwarzamy dane z kopii i przygotowujemy dokumentację zdarzenia.
Pozostałe usługi — rodo i iod
Doszło do naruszenia? Zadzwoń.
Opisz, co się stało i kiedy to wykryliście. Podpowiemy, co zrobić w pierwszej kolejności.
- Bez zobowiązań
- Konkretna odpowiedź
- Firmy z Solca Kujawskiego