Οργανώστε υποστήριξη πριν παραβιαστεί λογαριασμός ή συσκευή στελέχους. Ορίστε ενεργοποίηση, εξουσιοδότηση, πειστήρια, περιορισμό και αποκατάσταση.
Ορίστε ενεργοποίηση και διαθεσιμότητα
Η συμφωνία απόκρισης προβλέπει πρόσβαση σε συγκεκριμένη υποστήριξη. Πρέπει να ορίζει κανάλια, διαθεσιμότητα, στόχους απόκρισης, ώρες και εξαιρέσεις. Δεν αποτελεί αυτομάτως υπηρεσία παρακολούθησης ή εγγύηση άμεσης αποκατάστασης.
Συμφωνήστε ποιος ενεργοποιεί το έργο, εγκρίνει πρόσθετη εργασία και παρέχει πρόσβαση. Ορίστε εναλλακτική ταυτοποίηση όταν έχει επηρεαστεί το συνηθισμένο email ή τηλέφωνο, με αναπληρωτές και κατάλογο επικοινωνίας εκτός ύποπτου λογαριασμού.
Προετοιμάστε τα ελάχιστα αναγκαία στοιχεία
Καταγράψτε λογαριασμούς ή συσκευές, πρώτη ένδειξη, χρόνους και ενέργειες που έγιναν. Διατηρήστε πρωτότυπα μηνύματα με κεφαλίδες, σχετικά logs και ύποπτες οδηγίες συναλλαγών όπου υπάρχει εξουσιοδότηση. Μην προωθείτε ευαίσθητα στοιχεία σε άσχετους αποδέκτες.
Ο εξεταστής τεκμηριώνει πηγή, μέθοδο, χρόνους, ελέγχους ακεραιότητας και περιορισμούς. Η λήψη συσκευής, τα logs cloud και οι ανάγκες νομικής διατήρησης διαφέρουν. Συμφωνήστε αντικείμενο και χειρισμό με εξουσιοδοτημένους συμβούλους πριν από εκτεταμένη συλλογή.
Συντονίστε περιορισμό και συνέχεια λειτουργίας
Ο περιορισμός μπορεί να απαιτεί ανάκληση συνεδριών, αποκλεισμό εφαρμογής, απενεργοποίηση προώθησης ή απομόνωση συσκευής. Επιλέξτε ενέργειες βάσει στοιχείων και επιπτώσεων και καταγράψτε χρόνους. Επείγουσες ενέργειες μπορούν να μεταβάλουν πειστήρια, οπότε συντονίστε τις ομάδες όπου είναι εφικτό.
Σε υποψία απάτης πληρωμής επικοινωνήστε άμεσα με το χρηματοπιστωτικό ίδρυμα μέσω επαληθευμένου καναλιού. Δεν μπορεί να δοθεί τεχνική εγγύηση ανάκτησης χρημάτων. Σε εκβιασμό ή διαρροή συντονίστε διερεύνηση, νομική συμβουλή και επικοινωνία με ορισμένους υπευθύνους.
Συμφωνήστε αποκατάσταση και τελική έκθεση
Ορίστε κριτήρια αποκατάστασης: έλεγχος διαπιστευτηρίων και συνεδριών, αντιμετώπιση ευπαθειών, δοκιμή αντιγράφων και επανέλεγχος. Η επαναφορά πρόσβασης δεν αποδεικνύει από μόνη της πλήρη απομάκρυνση του επιτιθέμενου.
Η έκθεση πρέπει να περιλαμβάνει χρονολόγιο, πεδίο, ευρήματα με βαθμό βεβαιότητας, ενέργειες, αβεβαιότητες και υπευθύνους διορθώσεων. Η TRUST-IT αναλαμβάνει οριοθετημένη απόκριση και ψηφιακή διερεύνηση. Διαθεσιμότητα και δεσμεύσεις συμφωνούνται άμεσα με την ομάδα.