Periode Emas 72 Jam
72 jam setelah pelanggaran data adalah jendela utama. GDPR mengharuskan pemberitahuan kepada regulator dalam waktu 72 jam atau menghadapi denda hingga 20 juta euro. Tujuan Golden Age: Mengatasi kebocoran, menilai dampak, dan menyimpan bukti.
Tahap tanggapan
Tahap 1 - Pengendalian: Memutuskan sistem yang terkena dampak dan memblokir IP penyerang. Tahap 2 - Penghapusan: Menghapus pintu belakang dan memperbaiki kerentanan. Tahap 3 - Pemulihan: Pemulihan dari cadangan bersih, pemantauan kecualian. Tahap keempat: menulis laporan peristiwa dan meningkatkan proses.
Proses Informasi
Pemberitahuan: otoritas pengatur (GDPR), pengguna yang terpengaruh, manajemen internal. Informasi: penyebab kebocoran, lingkup dampak, tindakan perbaikan, saran pengguna.
Persiapan Sebelum
Membuat IRP (Event Response Plan), membentuk tim CSIRT, latihan secara teratur, dan menyimpan catatan. Perusahaan yang tidak siap kehilangan tiga kali lebih banyak dari perusahaan yang siap.
Pernyataan: Artikel di situs ini berasal dari konten asli, bagikan ulang, hasil buatan AI, dan sumber lainnya. Jika ada masalah hak cipta atau masalah lainnya, silakankirim masukan, dan perusahaan kami akan segera memverifikasi dan menanganinya.