Richtlinie zur Reaktion auf Vorfälle

Dieses Dokument bietet Anleitung für Mitarbeiter oder Personen, die auf Vorfälle reagieren und glauben, einen Sicherheitsvorfall entdeckt zu haben oder darauf zu reagieren. Bei der Reaktion auf einen Vorfall ermitteln wir zunächst die Auswirkungen der Informationen und die Quelle des Sicherheitsproblems, wenn möglich. Wir kommunizieren per E-Mail oder Telefon mit dem Kunden (und ggf. anderen betroffenen Kunden), falls die E-Mail nicht ausreicht. Wir liefern bei Bedarf regelmäßige Updates, um eine angemessene Lösung des Vorfalls sicherzustellen. Unser Chief Executive Officer prüft alle sicherheitsrelevanten Vorfälle, ob vermutet oder bestätigt, und wir koordinieren mit betroffenen Kunden über die am besten geeigneten Mittel je nach Art des Vorfalls.

Dieser Plan zur Reaktion auf Sicherheitsvorfälle wurde dokumentiert, um einen klar definierten, organisierter Ansatz für die Behandlung potenzieller Bedrohungen für Computer und Daten zu bieten sowie angemessene Maßnahmen zu ergreifen, wenn die Quelle des Eindringens oder Vorfalls bei einem Dritten auf das private Netzwerk zurückverfolgt wird. Dieser Plan identifiziert und beschreibt die Rollen und Verantwortlichkeiten des Teams für die Reaktion auf Sicherheitsvorfälle.

Recruit CRM hat umfassende Sicherheitsmaßnahmen implementiert, um Kundendaten zu schützen und die zuverlässigsten und sichersten Dienstleistungen zu bieten. Wir erkennen jedoch auch an, dass Sicherheitsvorfälle weiterhin auftreten können, und daher ist es ebenso wichtig, wirksame Methoden zu ihrer Bewältigung zu haben.

Daher haben wir einen klar definierten Ansatz für die Reaktion auf Sicherheitsvorfälle, die unsere Dienste oder Infrastruktur betreffen. Unser Ansatz umfasst umfassende Protokollierung und Überwachung unserer Produkte und Infrastruktur zur schnellen Erkennung potenzieller Vorfälle sowie klar definierte Prozesse für alle Phasen eines Vorfalls.

Das Team besteht aus Schlüsselmitgliedern des technischen und Support-Teams von Workforce Cloud Tech, Inc., die für eine schnelle, effektive und geordnete Reaktion auf Bedrohungen wie Hackerangriffe, Systemunterbrechungen, Verletzungen personenbezogener Daten und andere Ereignisse mit schwerwiegenden Auswirkungen auf die Informationssicherheit geschult wurden.

Das Team ist befugt, die als erforderlich erachteten Schritte zur Eindämmung, Minderung oder Behebung eines IT-Sicherheitsvorfalls zu unternehmen. Es ist verantwortlich für die rechtzeitige und kosteneffektive Untersuchung von mutmaßlichen Eindringversuchen oder anderen Sicherheitsvorfällen sowie für die Meldung der Erkenntnisse an die zuständigen Behörden.

Wie jeder Cloud-Dienstanbieter bemühen wir uns, Ausfälle oder Sicherheitsvorfälle zu vermeiden. Wir verstehen jedoch, dass ein Sicherheitsvorfall wahrscheinlich ist. Es ist uns wichtig, dass Kunden verstehen, wie sie in unseren Prozess passen und welche Verantwortlichkeiten sie im Laufe eines Vorfalls haben.

Es gibt viele Arten von IT-Vorfällen, die die Aktivierung des Teams erfordern können. Beispiele:

Nach der Meldung eines potenziellen Vorfalls ist das Team für die erste Untersuchung verantwortlich. Folgende Checkliste erleichtert die Klassifizierung:

Sobald der SIRT-Koordinator einen Vorfall feststellt, erklärt er diesen und setzt den SIRT-Plan in Kraft. Anschließend legt er fest, welche Rollen Teil des Teams sein müssen, und weist diese zu.

Der Vorfall wird dem zuständigen Team mit ausreichender Dokumentation gemeldet. Nach Prüfung von Dokumentation und Code durchläuft der Beseitigungsprozess umfangreiche Tests, um sicherzustellen, dass der Vorfall nicht mehr im System ist und künftig nicht erneut auftritt.

Während des Reaktionsprozesses: Ist ein Mitglied des SIRT innerhalb von 30 Minuten nach Kontaktversuch nicht erreichbar, wird der Vorfall an den Senior SIRT-Koordinator eskaliert. Ist dieser nicht erreichbar, eskaliert das SIRT-Mitglied bis zum Chief Executive Officer. Der SIRT-Koordinator entscheidet auch, ob externe Parteien benachrichtigt werden müssen.

Nach einem Sicherheitsvorfall beginnt die Wiederherstellungsphase. Die Systeme werden von schädlichen oder sonstigen illegalen Inhalten bereinigt. Je nach Organisation und Vorfallstyp werden folgende Bereiche berücksichtigt:

Nach jedem Vorfall führen wir umfassende Dokumentation durch. Die Erkenntnisse werden in Review-Meetings besprochen und Standards festgelegt. Dies hilft der Organisation, wiederholte Vorfälle zu vermeiden und die Systeme vor vergangenen Vorfällen zu schützen.