پاسخ به رخداد · برنامه‌ریزی
گروه خدمات: امنیت سایبریپیش از وقوع یک رخداد امنیتی، درباره نحوه پاسخ به آن تصمیم بگیرید
به شما کمک میکنیم یک برنامه کاربردی پاسخ به رخداد بنویسید، برای سناریوهایی که بیشترین احتمال رویارویی با آن‌ها را دارید دستورالعمل بسازید و آن‌ها را از طریق تمرین‌های سناریومحور با مدیران خود تمرین کنید تا نخستین ساعت‌های یک رخداد واقعی صرف بداهه‌کاری نشود.
در یک نگاه
- خدمت
- تدوین برنامه پاسخ به رخداد، دستورالعمل سناریوها و تمرین‌های سناریومحور هدایت‌شده
- مناسب برای
- سازمان‌هایی با حدود ۵ تا ۲۰۰ کارمند که برنامه مکتوب و آزموده‌شده پاسخ به رخداد ندارند
- خروجی‌ها
- برنامه پاسخ به رخداد، نقش‌ها و فهرست تماس، دستورالعمل سناریوها، قالب‌های اطلاع‌رسانی، تمرین سناریومحور و گزارش پس از تمرین
- صراحتاً شامل نمی‌شود
- این خدمت قرارداد آمادهبهکار جرمشناسی دیجیتال، تحقیق درباره نقض داده، مشاوره حقوقی یا مذاکره برای باج نیست
- چارچوب‌های مرجع
- کارکردهای پاسخ و بازیابی در چارچوب امنیت سایبری NIST نسخه ۲٫۰، راهنمای رسیدگی به رخداد NIST و راهنمای برنامه‌ریزی رخداد مرکز امنیت سایبری کانادا
- مبنای قیمت‌گذاری
- هزینه ثابت برای برنامه و تمرین، با بازبینی سالانه اختیاری؛ تأییدشده در پیش‌فاکتور کتبی
- نحوه شروع
- برای انتخاب سناریوها و شرکت‌کنندگان، یک جلسه مشاوره رزرو کنید
برنامه‌ریزی پاسخ به رخداد چه چیزی به شما می‌دهد
برنامه پاسخ به رخداد مشخص میکند وقتی به یک رخداد امنیتی مشکوک می‌شوید، چه کسی چه کاری انجام می‌دهد: چه کسی اختیار خاموش کردن سیستمها را دارد، چه کسی با بیمهگر تماس می‌گیرد، چه کسی با کارکنان و مشتریان صحبت میکند، شواهد چگونه حفظ می‌شوند و کسب‌وکار چگونه تصمیم می‌گیرد که چه زمانی بازیابی ایمن است. دستورالعمل‌ها برای سناریوهای مشخص، مانند باج‌افزار، نفوذ به صندوق ایمیل یا گم شدن لپ‌تاپ، راهنمای گام‌به‌گام ارائه می‌دهند.
برنامه فقط زمانی کار میکند که افراد آن را تمرین کرده باشند. تمرین‌های سناریومحور (Tabletop) تیم مدیریت شما را در یک سناریوی واقع‌گرایانه قرار می‌دهند و تصمیم‌ها را در زمان واقعی مرور میکنند. این تمرین‌ها پیش از آنکه یک رخداد واقعی چنین کند، نبودِ اطلاعات تماس، ابهام در اختیارات و فرض‌های نادرست درباره پشتیبان‌گیری یا بیمه را آشکار میکنند.
این یک خدمت برنامه‌ریزی است؛ قرارداد آمادهبهکار جرمشناسی دیجیتال یا تیم کشیک پاسخ به نقض داده نیست. بخشی از برنامه این است که مشخص شود برای تحقیقات جرمشناسی و مشاوره حقوقی با چه کسی تماس می‌گیرید، که اغلب از طریق فهرست ارائه‌دهندگان بیمهگر سایبری شما تعیین می‌شود، و اطمینان حاصل شود که این افراد تماس آماده‌اند.
چرا به برنامه نیاز است
هیچ‌کس نمی‌داند چه کسی تصمیم می‌گیرد
در جریان رخداد، کارکنان برای قطع سیستمها یا تماس با بیمهگر منتظر اجازه می‌مانند و زمان ارزشمند از دست می‌رود.
نبودن اطلاعات تماس
شماره تماس اضطراری بیمهگر برای نقض داده، شماره بیمه‌نامه و اطلاعات مشاور حقوقی در ایمیل‌هایی گم شدهاند که کسی به آن‌ها دسترسی ندارد.
از بین رفتن ناخواسته شواهد
کارکنان با نیت خیر، پیش از حفظ گزارش‌های رویداد، دستگاه‌ها را پاک و دوباره راه‌اندازی میکنند و تحقیقات را دشوارتر می‌سازند.
ابهام در اطلاع‌رسانی
مدیران مطمئن نیستند که آیا قوانین حریم خصوصی، قراردادها یا نهادهای نظارتی اطلاع‌رسانی را الزامی میکنند و در چه بازه زمانی.
آنچه با هم می‌سازیم
برنامه پاسخ به رخداد
نقش‌ها، اختیارات، سطوح شدت، مسیرهای ارجاع، اصول اولیه حفظ شواهد و معیارهای تصمیم‌گیری برای بازیابی، نوشته‌شده برای سازمان شما.
فهرست تماس و منابع
نقش‌های داخلی، ارائه‌دهنده فناوری اطلاعات، بیمهگر، مشاور نقض داده (Breach Coach)، مشاور حقوقی، شرکت جرمشناسی دیجیتال و فروشندگان کلیدی، که به‌صورت آفلاین هم در دسترس نگه داشته می‌شود.
دستورالعمل سناریوها
گام‌های فشرده برای سناریوهای محتمل شما؛ معمولاً باج‌افزار، نفوذ به ایمیل کاری (BEC)، گم شدن یا سرقت دستگاه و سوءاستفاده داخلی از داده‌ها.
قالب‌های اطلاع‌رسانی
پیش‌نویس پیام برای کارکنان، مشتریان و تأمین‌کنندگان که پیش از استفاده باید توسط مشاوران حقوقی شما بررسی شود.
تمرین سناریومحور
جلسه‌ای هدایت‌شده که مدیران را از میان یک سناریوی در حال تحول، با رویدادهای افزوده و نقاط تصمیم‌گیری، عبور می‌دهد.
گزارش پس از تمرین
یافته‌های تمرین همراه با به‌روزرسانی‌های برنامه و اقدامات بهبود که به مسئولان مشخص سپرده می‌شوند.
محدوده خدمات
شامل می‌شود
- مصاحبه با مدیران، رابط‌های فناوری اطلاعات و کارکنان کلیدی
- بررسی الزامات بیمه‌نامه درباره رخدادها، بر اساس مدارکی که ارائه می‌دهید
- برنامه مکتوب پاسخ به رخداد و فهرست تماس
- دستورالعمل برای سناریوهای توافقشده
- قالب‌های اطلاع‌رسانی برای بررسی حقوقی
- یک تمرین سناریومحور هدایت‌شده و گزارش پس از تمرین
شامل نمی‌شود
- قرارداد آمادهبهکار جرمشناسی دیجیتال یا تعهد به در دسترس بودن قطعی تیم پاسخ به رخداد
- تحقیق درباره نقض داده، تحلیل بدافزار یا رسیدگی به شواهد برای دعاوی حقوقی
- مشاوره حقوقی، از جمله اینکه آیا الزامات گزارش نقض داده طبق قانون حفاظت از اطلاعات شخصی و اسناد الکترونیکی (PIPEDA) یا قوانین استانی شامل حال شما می‌شود
- مذاکره یا پرداخت باج
- خدمات روابط عمومی یا ارتباطات بحران
ابزارها و منابع مرجع
- کارکردهای پاسخ و بازیابی در NIST CSF 2.0
- راهنمای رسیدگی به رخداد NIST SP 800-61
- راهنمای برنامه‌ریزی پاسخ به رخداد مرکز امنیت سایبری کانادا برای سازمان‌های کوچک و متوسط
- گزارش‌های ممیزی Microsoft 365 و منابع داده Defender مرتبط با حفظ شواهد
- منابع گزارش نقض داده دفتر کمیسر حریم خصوصی کانادا، برای استفاده مشاوران حقوقی شما
این خدمت برای چه کسانی است
سازمان‌هایی که برنامه مکتوب ندارند
کسب‌وکارهایی که اگر امروز رخدادی پیش بیاید، به حافظه و حسن نیت افراد تکیه خواهند کرد.
شرکت‌هایی که اطلاعات شخصی نگهداری میکنند
سازمان‌های درمانی، حسابداری، حقوقی و غیرانتفاعی که باید آماده باشند تعهدات حریم خصوصی خود را سریع ارزیابی کنند.
مدیرانی که باید به بیمهگران پاسخ دهند
سازمان‌هایی که در فرم درخواست بیمه سایبری‌شان پرسیده می‌شود آیا برنامه پاسخ به رخداد دارند و آیا آزموده شده است.
مزایا
- تصمیم‌گیری سریع‌تر و روشن‌تر در نخستین ساعت‌های رخداد
- حفظ شواهد برای بیمهگران، محققان و مشاوران حقوقی
- توافق بر سر افراد تماس و اختیارات پیش از آنکه به آن‌ها نیاز شود
- اطمینان خاطر مدیران به‌واسطه تمرین یک سناریو
- برنامه‌ای مستند برای مشتریان، بیمهگران و حسابرسان
روند اجرای پروژه
بررسی اولیه
با مدیران و بخش فناوری اطلاعات مصاحبه میکنیم، الزامات بیمه شما را بررسی میکنیم و سناریوهای اولویت‌دار را انتخاب میکنیم.
تدوین برنامه
برنامه، فهرست تماس و دستورالعمل‌ها را می‌نویسیم و با شما مرور میکنیم.
طراحی تمرین
سناریویی واقع‌گرایانه با رویدادهای افزوده متناسب با سیستمها و افراد شما می‌سازیم.
تمرین سناریومحور
جلسه را با تیم مدیریت شما، از راه دور یا در صورت تأیید به‌صورت حضوری، هدایت میکنیم.
گزارش و بهروزرسانی
یافته‌ها را ارائه می‌دهیم، برنامه را بهروز میکنیم و یک چرخه بازبینی سالانه پیشنهاد می‌دهیم.
روش‌های خرید
هزینه‌ها پیشنهادی هستند و در پیش‌فاکتور کتبی تأیید می‌شوند.
بسته برنامه و تمرین
برنامه کامل، دستورالعمل‌ها و یک تمرین سناریومحور با هزینه ثابت.
فقط تمرین سناریومحور
برای سازمان‌هایی که برنامه دارند و باید آن را بیازمایند.
بازبینی سالانه
بهروزرسانی سالانه برنامه و فهرست تماس همراه با یک سناریوی تمرینی جدید.
درباره تعهدات گزارش نقض داده
طبق قانون حفاظت از اطلاعات شخصی و اسناد الکترونیکی (PIPEDA)، سازمان‌ها باید نقض تدابیر امنیتی مربوط به اطلاعات شخصی را که خطر واقعی آسیب جدی ایجاد میکند به دفتر کمیسر حریم خصوصی کانادا گزارش دهند، به افراد آسیب‌دیده اطلاع دهند و از همه این موارد سابقه نگه دارند. قوانین استانی حریم خصوصی و قراردادها نیز ممکن است اعمال شوند. در برنامه شما، مشاور حقوقی‌ای که این موارد را تعیین میکند نام برده می‌شود؛ ما مشاوره حقوقی ارائه نمی‌دهیم.
پرسش‌های متداول
آیا این همان قرارداد آمادهبهکار پاسخ به رخداد است؟
خیر. ما برنامه و تیم شما را آماده میکنیم. قرارداد آمادهبهکار با یک شرکت جرمشناسی دیجیتال، که اغلب از طریق بیمهگر سایبری شما در دسترس است، محققانی را در جریان رخداد در اختیار شما میگذارد. برنامه شما آن شرکت و نحوه به کار گرفتنش را مشخص میکند.
اگر واقعاً دچار رخداد شویم، کمک میکنید؟
اگر مشتری خدمات مدیریتشده ما باشید، در چارچوب محدوده و ساعات توافقشده، طبق برنامه برای مهار رخداد و بازیابی سیستمها اقدام میکنیم. تحقیقات جرمشناسی و مشاوره حقوقی بر عهده متخصصانی است که در برنامه شما نام برده شدهاند.
تمرین سناریومحور چقدر طول می‌کشد؟
معمولاً چند ساعت برای مدیران. قالب و مدت آن را هنگام طراحی سناریو تأیید میکنیم.
آیا برنامه باید بهروز شود؟
بله. افراد، بیمهگران، سیستمها و فروشندگان تغییر میکنند. دستکم یک بازبینی سالانه و نیز بهروزرسانی پس از هر رخداد مهم یا تغییر سازمانی را توصیه میکنیم.
خدمات مرتبط
محصولات و بسته‌ها
صنایعی که پشتیبانی میکنیم
پیش از آنکه تیمتان به برنامه نیاز پیدا کند، آن را در اختیارشان بگذارید
یک جلسه مشاوره رزرو کنید تا سناریوهای خود را انتخاب کنید و پیشنهادی با هزینه ثابت برای برنامه و تمرین سناریومحور دریافت کنید.