Нет плана реагирования на инциденты, не знаю что делать

Позвольте подвести итог сказанному выше. Когда пытаешься изменить всё сразу ничего не приживается.

Конечно, если ваша ситуация отличается, всё меняется.

Я сталкивался с тем же.

Абсолютно. Если добавить к этому: Начните с небольшого эксперимента, не привязывайте всё сразу.

У нас было так. При принятии решений записывайте и худший сценарий, а не только лучший.

Прежде чем принимать решение, посмотрите, какие данные у вас есть.

Я бы не торопился. Меры, принятые без инвентаризации, оставляют открытыми двери, о которых вы не знаете.

Интересно есть ли те, кто делает иначе.

Попробую.

Здесь есть ловушка, не могу промолчать. Первые три месяца все идет хорошо, проблемы всплывают на четвертом.

Изменение платежных данных никогда не подтверждается через тот же канал.

Самое упускаемое из вида в теме план реагирования на инциденты: При принятии решений записывайте и худший сценарий а не только лучший.

Люди защищают не процесс а привычку. Сопротивление идет оттуда.

Хорошо, что вы создали эту тему.

Верно. Большинство инцидентов начинается не с уязвимости, а с украденного пароля.

Ответ сильно зависит от отрасли, универсального правила нет. Я бы пошел этим путем.

Верно.

Мне тоже интересно.

Здесь есть еще и аспект измерений. Меры, принятые без инвентаризации, оставляют открытыми двери, о которых вы не знаете.

На этом всё, извините, если затянул.

верно. честно большая часть потерь времени копится на задачах, ожидающих согласования.

пишите если есть вопросы отвечу по мере возможности.

Я маленький бизнес, расскажу со своей стороны. Все, кто торопится с план реагирования на инциденты, спотыкаются на одном и том же.

Любой пункт, не зафиксированный письменно, в будущем обе стороны будут помнить по-разному. Удачи.

Об этом много говорят но у нас так никогда не было. Процесс, по которому не ведется учет, не улучшается, потому что вы не знаете что именно улучшать.

Я бы пошел этим путем.

Я тоже об этом думал. Все кто торопится с план реагирования на инциденты, спотыкаются на одном и том же.

Удачи.

Об этом много говорят, но у нас так никогда не было. Спешка в решениях оборачивается исправлениями через полгода.

Прежде чем принимать решение, посмотрите какие данные у вас есть. Это мое мнение, не утверждаю, что оно единственно верное.