Upravljanje kibernetičkim incidentima povrede osobnih podataka

Kako bi se smanjila šteta od moguće povrede podataka, organizacija mora definirati proceduru i korake za odgovor na incident prije nego što uopće dođe do povrede podataka, tj. računalno sigurnosnog incidenta.

Izrada djelotvornog plana prvi je korak za provođenje učinkovite reakcije na incidente povrede podataka.

Plan odgovora na povredu podataka ili politika odgovora na povredu podataka okvir je koji definira uloge zaposlenika u organizaciji koji bi bili uključeni u rješavanje povrede podataka i korake koje bi trebali poduzeti ako (kad) dođe do povrede podataka.

Prednost izgrađene sposobnosti odgovora na incidente jest ta što podržava sustavno reagiranje na incidente tako da se poduzimaju predviđene odgovarajuće radnje. Odgovor na incidente pomaže organizacijama da minimiziraju gubitak ili krađu podataka i prekid usluga uzrokovan incidentom.

Još je jedna prednost odgovora na incidente mogućnost upotrebe informacija dobivenih tijekom upravljanja incidentima kako bi se bolje pripremili za upravljanje budućim incidentima i osigurali bolju zaštitu podataka i sustava.

Sposobnost odgovora na incidente također pomaže u rješavanju pravnih pitanja koja se mogu pojaviti tijekom incidenata.

Koraci koje je potrebno poduzeti u procesu upravljanja računalno sigurnosnim incidentom povrede podataka:

1. priprema za incident povrede podataka
2. detektiranje da se doista radi o povredi podataka
3. izvođenje hitnih odgovora na incident
4. prikupljanje dokaza
5. analiziranje povrede podataka
6. provođenje mjera sprečavanja širenja, uklanjanja i oporavka sustava
7. izvještavanje pogođenih strana
8. provođenje post-incident mjera.