Politique de réponse aux incidents

Ce document fournit des orientations aux employés ou aux intervenants en cas d'incident qui pensent avoir découvert ou répondre à un incident de sécurité. Lors de la réponse à tout incident, nous déterminons d'abord l'exposition des informations et la source du problème de sécurité, si possible. Nous communiquons avec le client (et tout autre client affecté) par e-mail ou téléphone. Nous fournissons des mises à jour périodiques selon les besoins. Notre PDG examine tous les incidents liés à la sécurité et nous coordonnons avec les clients affectés par les moyens les plus appropriés.

Ce plan de réponse aux incidents de sécurité est documenté pour fournir une approche bien définie et organisée pour traiter toute menace potentielle pour les ordinateurs et les données, ainsi que pour prendre les mesures appropriées lorsque la source de l'intrusion ou de l'incident chez un tiers est retracée vers le réseau privé. Ce plan identifie et décrit les rôles et responsabilités de l'équipe de réponse aux incidents de sécurité.

Recruit CRM dispose d'un ensemble complet de mesures de sécurité pour protéger les informations client et offrir les services les plus fiables et sécurisés. Nous reconnaissons cependant que des incidents de sécurité peuvent encore se produire, et il est tout aussi important d'avoir des méthodes efficaces pour les gérer.

Par conséquent, nous avons une approche clairement définie pour répondre aux incidents de sécurité affectant nos services ou notre infrastructure. Notre approche comprend une journalisation et une surveillance complètes pour détecter rapidement les incidents potentiels, soutenues par des processus bien définis.

L'équipe est composée de membres clés des équipes techniques et support de Workforce Cloud Tech, Inc., formés à une réponse rapide, efficace et ordonnée aux menaces telles que les tentatives de piratage, les interruptions de service, les violations de données personnelles et autres événements à implications sérieuses.

L'équipe est autorisée à prendre les mesures jugées nécessaires pour contenir, atténuer ou résoudre un incident de sécurité informatique. Elle est responsable de l'enquête sur les tentatives d'intrusion suspectées ou autres incidents de sécurité de manière rapide et rentable, et du signalement aux autorités compétentes.

Comme tout fournisseur de services cloud, nous faisons de notre mieux pour éviter les pannes ou incidents de sécurité. Nous comprenons cependant qu'un incident est susceptible de se produire. Il est important pour nous que les clients comprennent leur rôle dans notre processus et leurs responsabilités en cas d'incident.

Il existe de nombreux types d'incidents informatiques pouvant nécessiter l'activation de l'équipe. Exemples :

Une fois un incident potentiel signalé, l'équipe effectuera l'enquête initiale. La liste de contrôle suivante facilite la classification :

Une fois que le coordinateur SIRT détermine un incident, il le déclare et invoque le plan SIRT. Il décide ensuite des rôles nécessaires et les assigne.

L'incident est toujours signalé à l'équipe concernée avec une documentation suffisante. Après examen de la documentation et du code, le processus d'éradication subit de nombreux tests pour garantir que l'incident n'est plus dans le système et ne se reproduira pas.

Si un membre du SIRT n'est pas joignable dans les 30 minutes suivant une tentative de contact, l'incident potentiel est escaladé au coordinateur SIRT senior. S'il n'est pas joignable, l'escalade continue jusqu'au PDG. Le coordinateur SIRT détermine également si des parties externes doivent être notifiées.

Après un incident de sécurité, la phase de remédiation et de récupération vise à garantir que les systèmes sont nettoyés de tout contenu malveillant et prêts à être réutilisés. Les actions suivantes sont envisagées :

Après chaque incident, nous réalisons une documentation approfondie. Les enseignements sont discutés lors de revues et des normes sont établies. Cela aide l'organisation à éviter les incidents répétitifs et à sécuriser les systèmes.