Budite spremni reagirati kada je najvažnije
Kibernetički incident može pogoditi svaku organizaciju, neovisno o njezinoj veličini. Zato je važno unaprijed pripremiti jasan plan postupanja.
Kao što organizacije imaju planove za požar i druge krizne situacije, trebale bi imati i plan odgovora na kibernetičke incidente.
Čak i manji incident može uzrokovati stres, prekid rada i financijske posljedice. Pravodobna priprema pomaže organizaciji da zadrži kontrolu nad situacijom i smanji posljedice incidenta.
Dobro pripremljen plan omogućuje:
- bržu i organiziraniju reakciju
- jasnu raspodjelu odgovornosti
- kraći prekida poslovanja
- učinkovitiju komunikaciju tijekom incidenta
- brži oporavak sustava i poslovnih procesa.
1. Dodijelite uloge i odgovornosti
U slučaju kibernetičkog incidenta važno je unaprijed odrediti tko je odgovoran za pojedine aktivnosti i donošenje odluka.
Odredite osobe odgovorne za:
- koordinaciju i vođenje odgovora na incident
- tehničku analizu i istraživanje incidenta
- internu komunikaciju sa zaposlenicima
- vanjsku komunikaciju s klijentima, partnerima i dobavljačima
- održavanje ključnih poslovnih aktivnosti tijekom incidenta.
U manjim organizacijama jedna osoba može preuzeti više uloga, ali odgovornosti trebaju biti jasno definirane.
Unaprijed odredite i situacije u kojima će biti potrebna pomoć vanjskih IT ili sigurnosnih stručnjaka.
2. Izradite popis važnih kontakata
Tijekom incidenta važno je brzo stupiti u kontakt s relevantnim osobama i organizacijama.
Izradite i redovito ažurirajte popis važnih kontakata koji može uključivati:
- odgovorne osobe i članove tima unutar organizacije
- IT podršku i vanjske sigurnosne stručnjake
- banku i službu za sprječavanje prijevara
- osiguravatelja, ako organizacija ima osiguranje koje pokriva kibernetičke rizike
- pravnu podršku
- nadležna tijela, kada je to primjenjivo.
Fizičku kopiju popisa čuvajte na sigurnoj i dostupnoj lokaciji kako biste joj mogli pristupiti i ako poslovni sustavi postanu nedostupni.
3. Planirajte kontinuitet poslovanja tijekom incidenta
Unaprijed odredite kako će organizacija nastaviti raditi ako ključni sustavi, uređaji ili podaci postanu nedostupni.
Razmotrite:
- kako postupiti ako ključni alati ili podaci nisu dostupni
- kako održavati komunikaciju sa zaposlenicima, klijentima i partnerima
- koje privremene ili zamjenske postupke koristiti tijekom incidenta
- kako obnoviti podatke iz sigurnosnih kopija.
Privremena rješenja mogu uključivati:
- telefonske pozive ili SMS poruke umjesto elektroničke pošte
- korištenje zamjenskih uređaja ili alternativnih sustava.
4. Analizirajte incident i doradite plan
Nakon incidenta analizirajte što je funkcioniralo dobro, a što je potrebno poboljšati.
Zabilježite ključna iskustva i prema njima ažurirajte plan odgovora na incidente, uloge i odgovornosti, popis kontakata te postupke za nastavak poslovanja.
Tako će organizacija biti bolje pripremljena za buduće incidente i otpornija na njihove posljedice.