Ki sa ki yon incident response plan?

Yon plan repons pou ensidan se yon plan pa etap sou fason biznis ou ap rekonèt, rapòte, kontwole, mennen ankèt, epi reprann apre yon ensidan ki gen rapò ak sekirite oswa teknoloji. Sa ka se ransomware, yon koneksyon (login) ki sispèk, yon òdinatè pòtatif (laptop) yo vòlè, yon imèl envitasyon/faktir fo, oswa yon sistèm enpòtan ki sispann mache.

Gade l tankou yon egzèsis dife pou òdinatè, kont, ak done biznis. Objektif la se pa predi chak pwoblèm ki ta ka rive. Objektif la se asire ekip ou a konnen ki moun ki fè kisa, ki moun pou rele, kisa pou dokimante, epi kijan pou kenbe biznis la kontinye mache.

Pou yon ti biznis, plan an pa bezwen long ni twò teknik. Nan anpil ka, yon dokiman klè 2 jiska 5 paj pi bon pase yon gwo dosye/relayè moun pa li.

Si ou fèk antre nan sèvis IT jere (managed IT services), seksyon repons yo yo eksplike tèm komen yo an anglè ki senp. Si ou bezwen èd pou jwenn yon founisè endepandan ki ka ede ou bati oswa revize yon plan, nou ka ede w jwenn matche.

Lè yon bagay ale mal, premye pwoblèm nan se souvan konfizyon. Moun pa fin sèten si evènman an grav, ki moun yo ta dwe avèti, si yo dwe fèmen yon òdinatè, oswa si kliyan yo bezwen enfòme. Yon plan ekri diminye panik epi ede moun pran pi bon desizyon lè gen presyon.

Yon bon plan kapab tou limite deranjman nan biznis la. Si sistèm peman ou, sistèm planifikasyon ou, imèl ou, oswa aksè pou dosye yo afekte, menm yon ti entèripsyon ka fè ou pèdi vant, fè travay pran plis tan, epi lakòz kliyan ki fache. Pa gen okenn founisè ki onèt ki pwomèt pa gen okenn tan ki desann (zero downtime) oswa yon rezo ki pa ka piratè. Men planifikasyon an anjeneral amelyore tan repons lan epi diminye erè.

Genyen tou bò biznis la ak bò legal. Selon endistri ou ak eta kote ou ye a, ou ka gen règ sou vi prive, done peman, enfòmasyon sante, kontra, oswa notifikasyon pou kliyan. Pa egzanp, HIPAA, ki vle di Health Insurance Portability and Accountability Act, aplike pou kèk enfòmasyon ki gen rapò ak sante. PCI, ki anjeneral vle di Payment Card Industry Data Security Standard, afekte biznis ki trete peman ak kat. Kondisyon yo varye selon endistri ak eta, kidonk bon plan an depann de sitiyasyon ou.

Menm si konpayi ou piti, kliyan, lokatè, bank, asirans, ak pi gwo kliyan yo ka mande sou fason ou jere sekirite. Lè ou gen yon plan repons pou ensidan, sa montre biznis ou pran fonksyònman yo oserye.

Yon plan repons pou ensidan ki itil se youn ki klè, ki ajou, epi ki pratik. Li nonmen moun ki enplike yo, kijan pou kontakte yo, kisa ki konte kòm yon ensidan, kisa pou fè an premye, epi kilè pou fè antre èd deyò. Li dwe ekri ak lang nòmal, pa sèlman ak lang teknik.

Bon plan yo anjeneral kouvri preparasyon, deteksyon, kontensyon/kontwole, ankèt, rekiperasyon, epi revizyon. Preparasyon vle di preparasyon debaz, tankou lis kontak ki ajou, kote backup yo ye, detay asirans, epi yon moun ki pran desizyon ki ka apwouve aksyon ijans. Deteksyon vle di kijan anplwaye yo rapòte yon imèl ki sispèk, yon pop-up etranj, dosye ki manke, oswa aktivite kont ki pa nòmal.

Kontensyon vle di limite domaj la. Sa ka gen ladan dekonekte yon aparèy ak Wi‑Fi, jele yon kont itilizatè, oswa izole yon sistèm. Ankèt vle di chèche konnen kisa ki pase ak kisa ki afekte. Rekiperasyon vle di retabli sistèm yo san danje epi fè moun retounen travay. Revizyon vle di aprann nan evènman an pou menm pwoblèm nan gen mwens chans repete.

Si ou travay ak yon MSP, ki vle di managed service provider, founisè sa a ka ede dokimante etap sa yo. Gen kèk biznis tou ki mande yon SLA, ki vle di service level agreement (akò sou nivo sèvis), ki esplike ki sa sipò a kouvri ak ki sa yo atann pou tan repons lan. Ou ka aprann plis sou opsyon founisè yo sou paj services nou an.

Fòm egzak la ka varye, men pifò ti biznis ta dwe mete baz yo ansanm nan yon sèl kote. Sa fè plan an pi fasil pou itilize pandan yon sitiyasyon ki estrès.

Li dwe lis gwo kontak yo, tankou yon pwopriyetè entèn, yon manadjè biwo, kontak legal oswa compliance si sa nesesè, detay kontak pou asirans cyber, epi nenpòt patnè teknoloji deyò. Li dwe tou defini kalite ensidan ki pi komen biznis ou ka rankontre, tankou konpwomi kont, malware, aparèy ki pèdi, fwod imèl vandè, oswa blokaj/lockout aplikasyon cloud.

Yon plan pratik tou fè konnen kote sistèm ki kritik yo ye, ki fonksyon biznis yo pi enpòtan, epi ki opsyon backup ki egziste. Si yo pale de backup, ou ka tande tèm 3-2-1 backup la. Sa vle di kenbe 3 kopi done, sou 2 kalite depo diferan, ak 1 kopi ki estoke deyò (off-site) oswa ki pa sou entènèt (offline). Sa pa garanti rekiperasyon, men se yon apwòch planifikasyon komen.

Ou ka wè tou tèm tankou MFA, ki vle di multi-factor authentication, EDR, ki vle di endpoint detection and response, RMM, ki vle di remote monitoring and management, endpoint, ki vle di yon aparèy tankou yon laptop oswa yon desktop, patching, ki vle di aplike mizajou lojisyèl ak koreksyon, vCIO, ki vle di virtual Chief Information Officer, ak SOC 2, ki se yon fondasyon (framework) ki komen pou fason òganizasyon sèvis jere sekirite ak lòt kontwòl ki gen rapò. Se pa tout ti biznis ki bezwen tout zouti yo, men plan ou a dwe reflete zouti ak vandè ou vrèman itilize yo.

Youn nan erè komen se fè plan an twò jeneral. Yon modèl (template) bon kòm pwen depa, men li ta dwe adapte ak sistèm ou yo, anplwaye ou yo, ak vandè ou yo. Si plan an di pou rele yon moun ki te kite travay la de ane de sa, sa pap ede anpil.

Yon lòt erè se konsantre sèlman sou teknoloji. Ensidan afekte moun ak operasyon tou. Plan ou a dwe kouvri ki moun ki pale ak anplwaye yo, ki moun ki pale ak kliyan yo, ki moun ki apwouve depans ijans, epi ki jan ekip ou a ap kontinye travay si yon sistèm kle pa disponib.

Se yon erè tou ekri plan an yon sèl fwa epi pa janm teste li. Yon egzèsis senp bò tab la (tabletop exercise), kote ou fè moun yo pase nan yon scenaryo egzanp pandan yon reyinyon, ka montre etap ki manke yo ak wòl ki pa klè yo. Ou pa bezwen dram. Ou jis bezwen pratike onètman.

Finalman, pa pran pou yo fè bak ou, asirans cyber ou, oswa vandè lojisyèl ou ap rezoud tout bagay otomatikman. Yo ka tout fè pati repons lan, men yo pa yon plan konplè poukont yo.

Kòmanse piti. Chwazi yon sèl moun pou posede pwojè a. Ekri sistèm ki pi enpòtan ou yo, pi gwo risk biznis ou yo, kontak entèn ak kontak deyò yo, epi premye senk aksyon ekip ou a ta dwe fè si gen yon bagay sispèk. Apresa revize l ak moun ki ta vrèman enplike.

Si ou deja travay ak yon founisè teknoloji, mande si yo ede kliyan kreye oswa revize plan repons pou ensidan. Si ou pa gen founisè ankò, NodeBridge IT ka ede w jwenn yon founisè endepandan IT jere pou pale avèk. Nou se yon sèvis matche gratis. Nou pa jere, pa kontwole, pa sekirize, pa repare, ni pa jwenn aksè nan sistèm ou yo.

Lè ou kontakte nou, nou sèlman kolekte detay biznis ak detay kontak pou nou ka ede w jwenn yon bon matche. Si ou vle eksplore opsyon ou yo, get matched. Si ou ap toujou konpare epi w ap aprann, ou ka browse tou plis repons ki ekri nan lang senp.