72 horas de ouro
72 horas após a violação de dados são a janela crítica. O GDPR exige que as autoridades reguladoras sejam notificadas no prazo de 72 horas, caso contrário, enfrentam uma multa de até 20 milhões de euros. Metas do período de ouro: conter vazamentos, avaliar o impacto e manter evidências.
Fase de resposta
Primeira fase - Contenção: desconectar o sistema afetado e bloquear o IP do invasor. Segunda fase - Erradicação: limpar a backdoor e corrigir a vulnerabilidade. Fase 3 - Recuperação: recuperação de backups limpos, monitoramento de anomalias. Fase 4: Redistribuição: Escrever relatórios de eventos e melhorar o processo.
Processo de notificação
Destinados: Autoridades reguladoras (DSGVO), usuários afetados, administração interna. Conteúdo da notificação: causa da divulgação, alcance, medidas corretivas, sugestões do usuário.
Preparação antecipada
Desenvolver um IRP (Plano de Resposta a Incidentes), formar uma equipe CSIRT, treinar regularmente e manter registros. As empresas não preparadas perdem três vezes mais após um vazamento do que as empresas preparadas.
Aviso: os artigos deste site vêm de conteúdo original, republicações, geração por IA e outras fontes. Se houver problemas de direitos autorais ou outras questões, por favor,envie seu feedback, e nossa empresa verificará e resolverá prontamente.