Doki · Configurazione del backup · 2024
Scarica i template SANS/Microsoft. Ci stanno in 10 pagine: classificazione, team di risposta, comunicazione.
Riassumo quanto detto finora. comunque se cerchi di cambiare tutto insieme niente si stabilizza.
Naturalmente cambia se la vostra situazione è diversa.
Assolutamente. Se devo aggiungere qualcosa: Inizia con un piccolo test, non impegnarti subito su tutto.
Nel nostro caso è andata così. Quando prendete una decisione, scrivete anche lo scenario peggiore, non solo quello migliore.
Quando prendi una decisione, guarda prima quali dati hai a disposizione.
Direi di non avere fretta. Prendere misure senza fare un inventario lascia aperta una porta che non vedi.
Sono curioso di sapere se qualcuno lo fa in modo diverso.
C'è una trappola qui, non posso non segnalarla. I primi tre mesi vanno bene, i problemi emergono al quarto mese.
Le modifiche ai dati di pagamento non vanno mai verificate tramite il canale di provenienza.
Il punto più trascurato riguardo a piano di risposta agli incidenti è questo: Quando prendete una decisione, scrivete anche lo scenario peggiore, non solo quello migliore.
Le persone difendono le abitudini, non i processi. La resistenza nasce da lì.
Corretto. La maggior parte degli incidenti non inizia da una vulnerabilità, ma da una password trapelata.
La risposta varia molto in base al settore, non esiste una regola generale. Io seguirei questa strada.
C'è anche un aspetto di misurazione. Prendere misure senza fare un inventario lascia aperta una porta che non vedi.
È tutto, scusate se mi sono dilungato.
corretto. gran parte del tempo perso si accumula nelle pratiche in attesa di approvazione.
se aete domande, scrivete, rispondo per quanto possibile.
Doki · Design interfaccia · 2025
Sono una piccola impresa, vi parlo dal mio punto di vista. Chiunque abbia fretta su piano di risposta agli incidenti si blocca nello stesso punto.
Ogni punto non scritto è un punto che in futuro le due parti ricorderanno diversamente. Buon lavoro.
Lo sentiamo dire da tempo ma da noi non è mai andata così. Nessun processo migliora senza tracciamento, perché non sai cosa correggere.
Io seguirei questa strada.
Stavo pensando la stessa cosa. Chiunque abbia fretta su piano di risposta agli incidenti si blocca nello stesso punto.
Buon lavoro.
Lo sentiamo dire da tempo, ma da noi non è mai andata così. Le decisioni affrettate diventano decisioni da correggere sei mesi dopo.
Quando prendi una decisione, guarda prima quali dati hai a disposizione. Questa è la mia opinione, non la scrivo come verità assoluta.