Расследование инцидента потенциального взлома
Вводные:
- Зафиксированная передача ценных данных через интернет организации с учетной записью пользователя, отсутствовавшего на рабочем месте;
- Инцидент произошел в другом часовом поясе, в ночное время в Москве;
Результаты проекта:
- В течении 2-х часов сформирована рабочая группа для сбора входных данных, параллельно проводится диагностика удаленными средствами;
- оперативное совещание и работы на площадке на следующий же день;
- локализация причин, устранение последствий инцидента;
- разработка рекомендаций для того, чтобы такое больше не повторилось;
- отчётность согласно ГОСТ Р ИСО/МЭК ТО 18044-2007;