الاستجابة للحوادث
العملية المخططة التي تُتَّبع عند اكتشاف حادث أمني: الحد من الأثر، والحفاظ على الأدلة، وتنظيف الأنظمة واستعادتها، وتحديد السبب.
- 01
لماذا هو مهم؟
في حادثة أمنية، تحدد القرارات المتخذة في الساعات الأولى حجم الضرر: أي نظام يُغلق، وكيف تُحفظ الأدلة، ومن يُبلَّغ؟ وتخفض خطة استجابة مُعدّة مسبقًا الأخطاء الناتجة عن الذعر. ولأن هناك مواعيد قانونية للإبلاغ، يجب توثيق الحادثة وحفظ خط زمني للأحداث.
- 02
مثال
يُكتشف برنامج فدية في خادم. يفصله الفريق عن الشبكة لكنه لا يطفئه، فتبقى الآثار في الذاكرة محفوظة. يتحققون من أن النسخ الاحتياطية لم تتأثر، ويستعيدون النظام من نسخة نظيفة، ويحققون في كيفية دخول المهاجم.
- 03
خطأ شائع
مسح الأنظمة وإعادة بنائها في ذعر، أو عدم إبلاغ أحد بالحادثة. إذا فُقدت الأدلة، لن يعرف أحد كيف دخل المهاجم ويمكنه العودة بالطريقة نفسها؛ وقد يسبب التأخر في الإبلاغ أيضًا مشكلات قانونية.
- 04