Bildirim ve ilk kayıt
Olayı fark eden kişi güvenli bildirim kanalını kullanır; olayı kendi başına araştırarak kanıtları değiştirmez. Bildirim zamanı, gözlem, etkilenen varlık, kullanıcı ve mevcut kanıtlar kaydedilir.
Önceliklendirme
BGYS Yöneticisi olayın gizlilik, bütünlük, erişilebilirlik, kişi güvenliği, yasal yükümlülük ve iş sürekliliği etkisini değerlendirir. Aktif saldırı, yaygın hizmet kesintisi, hassas veri sızıntısı veya hızla büyüyen olaylar kritik olarak ele alınır.
Müdahale
- Sınırlama: Yayılmayı durdur, etkilenen erişimleri ve sistemleri kontrollü biçimde sınırla.
- Kanıt koruma: Zaman, kaynak, bütünlük ve teslim zinciri bilgileriyle kanıtı koru.
- Giderme: Kök nedeni, kötü amaçlı bileşeni ve zayıflığı ortadan kaldır.
- Kurtarma: Temiz kaynaktan geri dön, kontrolleri doğrula ve izlemeyi artır.
- İletişim: Yalnızca yetkili sözcü; hukuk, kişisel veri, müşteri ve otorite bildirim gereksinimlerini koordine eder.
Kapanış
Olay kronolojisi, etki, neden, alınan aksiyonlar, bildirimler ve artık risk belgelenir. Tekrarı önlemek için düzeltici faaliyet açılır; risk ve uygulanabilirlik bildirgesi gerekirse güncellenir. Önemli olaylar yönetimin gözden geçirmesine sunulur.