Politica di risposta agli incidenti

Questo documento fornisce orientamenti per dipendenti o responsabili della risposta agli incidenti che ritengono di aver scoperto o di stare rispondendo a un incidente di sicurezza. Nel rispondere a qualsiasi incidente, determiniamo prima l'esposizione delle informazioni e la fonte del problema di sicurezza, se possibile. Comunichiamo con il cliente (e altri clienti coinvolti) via email o telefono. Forniamo aggiornamenti periodici secondo necessità. Il nostro CEO esamina tutti gli incidenti relativi alla sicurezza e coordiniamo con i clienti coinvolti mediante i mezzi più appropriati.

Questo Piano di Risposta agli Incidenti di Sicurezza è documentato per fornire un approccio ben definito e organizzato per gestire minacce potenziali a computer e dati, nonché per intraprendere azioni appropriate quando la fonte di un'intrusione o incidente presso un terzo è rintracciata alla rete privata. Questo piano identifica e descrive i ruoli e le responsabilità del Team di Risposta agli Incidenti di Sicurezza.

Recruit CRM dispone di un insieme completo di misure di sicurezza per proteggere le informazioni dei clienti e offrire i servizi più affidabili e sicuri. Riconosciamo tuttavia che gli incidenti di sicurezza possono ancora verificarsi, ed è altrettanto importante avere metodi efficaci per gestirli.

Di conseguenza, abbiamo un approccio chiaramente definito per rispondere agli incidenti di sicurezza che coinvolgono i nostri servizi o l'infrastruttura. Il nostro approccio include registrazione e monitoraggio completi per rilevare rapidamente potenziali incidenti, supportati da processi ben definiti.

Il team è composto da membri chiave tecnici e di supporto di Workforce Cloud Tech, Inc., formati per una risposta rapida, efficace e ordinata a minacce come tentativi di hacking, interruzioni del servizio, violazioni di dati personali e altri eventi con gravi implicazioni per la sicurezza delle informazioni.

Il team è autorizzato a intraprendere i passaggi necessari per contenere, mitigare o risolvere un incidente di sicurezza informatica. È responsabile dell'indagine su tentativi di intrusione sospetti o altri incidenti in modo tempestivo ed efficiente, nonché della segnalazione alle autorità competenti.

Come qualsiasi provider di servizi cloud, facciamo del nostro meglio per evitare interruzioni o incidenti di sicurezza. Comprendiamo tuttavia che un incidente è probabile. È importante per noi che i clienti comprendano il proprio ruolo nel nostro processo e le proprie responsabilità nel corso di un incidente.

Esistono molti tipi di incidenti informatici che possono richiedere l'attivazione del team. Alcuni esempi:

Una volta segnalato un potenziale incidente, il team effettuerà l'indagine iniziale. La seguente lista di controllo facilita la classificazione:

Una volta che il coordinatore SIRT determina un incidente, lo dichiara e invoca il piano SIRT. Decide quindi quali ruoli saranno parte necessaria del team e li assegna.

L'incidente è sempre segnalato al team interessato con documentazione sufficiente. Dopo la revisione della documentazione e del codice, il processo di eradicazione subisce numerosi test per garantire che l'incidente non sia più nel sistema e non si ripresenterà in futuro.

In qualsiasi momento del processo, se un membro del SIRT non è raggiungibile entro 30 minuti da un tentativo di contatto, l'incidente potenziale viene eseguito in escalation al coordinatore SIRT senior. Se non è raggiungibile, l'escalation continua fino al CEO. Il coordinatore SIRT determina anche se parti esterne devono essere notificate.

Dopo un incidente di sicurezza, inizia la fase di bonifica e recupero. I sistemi vengono ripuliti da contenuti dannosi o illeciti. A seconda dell'organizzazione e del tipo di incidente, si considerano le seguenti aree:

Dopo ogni incidente, eseguiamo una documentazione approfondita. Gli apprendimenti sono discussi nelle riunioni di revisione e vengono stabiliti determinati standard. Questo aiuta l'organizzazione a evitare incidenti ripetitivi e a proteggere i sistemi da incidenti passati.