Περιστατικό

Ένα περιστατικό είναι ένα περιστατικό που πραγματικά ή δυνητικά έχει αρνητικές συνέπειες (αρνητικές επιπτώσεις σε) (αποτελεί απειλή για) ένα σύστημα πληροφοριών ή τις πληροφορίες που το σύστημα επεξεργάζεται, αποθηκεύει ή μεταδίδει και που ενδέχεται να απαιτεί δράση απόκρισης για τον μετριασμό των συνεπειών. Ένα περιστατικό είναι ένα περιστατικό που συνιστά παραβίαση ή άμεση απειλή παραβίασης πολιτικών ασφαλείας, διαδικασιών ασφαλείας ή πολιτικών αποδεκτής χρήσης.

Τι σημαίνει αυτό για μια ΜΜΕ;

Η επιχείρησή σας πρέπει να λάβει προληπτικά μέτρα σήμερα, για να μειώσει πρώτον τις πιθανότητες να πληγεί από ransomware, phishing ή άλλες επιθέσεις στον κυβερνοχώρο. Δεύτερον, επικυρώστε τα αντίγραφα ασφαλείας και τα σχέδια αποκατάστασης από καταστροφές, ώστε να είναι ενημερωμένα και λειτουργικά σε περίπτωση που πληγείτε από ransomware. Η CyberHoot συνιστά τις ακόλουθες βέλτιστες πρακτικές για την αποφυγή, την προετοιμασία και την αποτροπή ζημιών από αυτές τις επιθέσεις:

• Ενστερνίζομαι έλεγχος ταυτότητας δύο παραγόντων σε όλες τις κρίσιμες υπηρεσίες που είναι προσβάσιμες μέσω Διαδικτύου
• Υιοθετήστε α Διευθυντής κωδικού πρόσβασης για καλύτερη υγιεινή προσωπικών/επαγγελματικών κωδικών πρόσβασης
• Απαιτούνται κωδικοί πρόσβασης 14+ χαρακτήρων στο Πολιτικές Διακυβέρνησης
• Ακολουθήστε ένα Μέθοδος δημιουργίας αντιγράφων ασφαλείας 3-2-1 για όλα τα κρίσιμα και ευαίσθητα δεδομένα
• Εκπαίδευση υπαλλήλων για να εντοπίσετε και να αποφύγετε τα email Phishing επιθέσεις
• Ελέγξτε ότι οι εργαζόμενοι μπορούν να εντοπίσουν και να αποφύγουν τα ηλεκτρονικά μηνύματα ηλεκτρονικού "ψαρέματος" (phishing) δοκιμάζοντάς τα
• Έγγραφο και δοκιμή Σχέδια Ανάκαμψης από Καταστροφές (BCDR) για Συνέχεια Επιχειρήσεων
• Εκτελέστε ένα εκτίμηση του κινδύνου κάθε δύο έως τρία χρόνια

Ξεκινήστε να δημιουργείτε το ισχυρό, εις βάθος σχέδιο κυβερνοασφάλειας στο CyberHoot.

Σχετικός όρος : Συμβάν , Διαχείριση συμβάντων , Αντιμετώπιση συμβάντων , Σχέδιο αντιμετώπισης συμβάντων

Πηγή: CNSSI 4009, FIPS 200, NIST SP 800-53 Αναθ. 4, ISSG