Beleid voor reactie op incidenten

Dit document biedt richtlijnen voor medewerkers of incident responders die menen een beveiligingsincident te hebben ontdekt of daarop te reageren. Bij het reageren op een incident bepalen we eerst de blootstelling van de informatie en de bron van het beveiligingsprobleem, indien mogelijk. We communiceren terug naar de klant (en andere getroffen klanten) via e-mail of telefoon. We verstrekken periodieke updates indien nodig. Onze CEO beoordeelt alle beveiligingsgerelateerde incidenten en we coördineren met getroffen klanten via de meest geschikte middelen.

Dit Beveiligingsincident Respons Plan is gedocumenteerd om een goed gedefinieerde, georganiseerde aanpak te bieden voor het omgaan met potentiële bedreigingen voor computers en gegevens, alsmede voor het nemen van passende maatregelen wanneer de bron van een inbraak of incident bij een derde partij wordt herleid tot het privénetwerk. Dit plan identificeert en beschrijft de rollen en verantwoordelijkheden van het Beveiligingsincident Respons Team.

Recruit CRM heeft uitgebreide beveiligingsmaatregelen om klantgegevens te beschermen en de meest betrouwbare en veilige diensten te bieden. We erkennen echter dat beveiligingsincidenten nog steeds kunnen plaatsvinden, en het is even belangrijk om effectieve methoden te hebben om deze te behandelen.

Daarom hebben we een duidelijk gedefinieerde aanpak voor het reageren op beveiligingsincidenten die onze diensten of infrastructuur beïnvloeden. Onze aanpak omvat uitgebreide logging en monitoring van onze producten en infrastructuur voor snelle detectie van potentiële incidenten, ondersteund door zorgvuldig gedefinieerde processen.

Het team bestaat uit sleuteltechnische en ondersteuningsteamleden van Workforce Cloud Tech, Inc. die zijn getraind in het bieden van een snelle, effectieve en ordelijke reactie op bedreigingen zoals hackpogingen, serviceonderbrekingen, schending van persoonsgegevens en andere gebeurtenissen met ernstige gegevensbeveiligingsimplicaties.

Het team is gemachtigd om de noodzakelijke stappen te ondernemen om een beveiligingsincident van computers te bevatten, te mitigeren of op te lossen. Het team is verantwoordelijk voor het onderzoeken van vermoedelijke inbraakpogingen of andere beveiligingsincidenten op een tijdige, kosteneffectieve manier en het rapporteren aan de bevoegde autoriteiten indien nodig.

Net als elke clouddienstverlener doen we ons best om te zorgen dat klanten geen uitval of beveiligingsincident ervaren. We begrijpen echter dat een beveiligingsincident waarschijnlijk kan plaatsvinden. Het is belangrijk voor ons dat klanten begrijpen hoe ze passen in ons proces en welke verantwoordelijkheden zij hebben tijdens een incident.

Er zijn vele soorten computerincidenten die activering van het team kunnen vereisen. Enkele voorbeelden:

Zodra een potentieel incident is gemeld, voert het team het eerste onderzoek uit. De volgende checklist faciliteert de classificatie:

Zodra de SIRT-coördinator een incident vaststelt, declareert deze het incident en roept het SIRT-plan in. Vervolgens bepaalt hij welke rollen noodzakelijk zijn voor het team en wijst deze toe.

Het incident wordt altijd gemeld aan het betreffende team met voldoende documentatie. Na beoordeling van de documentatie en code ondergaat het uitroeiingsproces talrijke tests om te zorgen dat het incident niet meer in het systeem zit en in de toekomst niet opnieuw zal optreden.

Op elk moment tijdens het proces: als een lid van het SIRT binnen 30 minuten na een contactpoging niet bereikbaar is, wordt het potentieel incident geëscaleerd naar de senior SIRT-coördinator. Indien niet bereikbaar, gaat de escalatie verder tot de CEO. De SIRT-coördinator bepaalt ook of externe partijen op de hoogte moeten worden gesteld.

Na een beveiligingsincident begint de remedia- en herstelfase. Systemen worden gereinigd van kwaadaardige of andere illegale content. Afhankelijk van de organisatie en het incidenttype worden de volgende gebieden overwogen:

Na elk incident voeren we uitgebreide documentatie uit. De lessen worden besproken in evaluatievergaderingen en er worden bepaalde standaarden vastgesteld. Dit helpt de organisatie om herhaalde incidenten te voorkomen en de systemen te beveiligen tegen incidenten uit het verleden.