Data Breach یکی از بدترین سناریوهای هر سایته. بدون برنامه، فاجعه‌ست. با برنامه، مدیریت میشه.
Data Breach چیه؟
نشت اطلاعات حساس کاربران. پسورد، اطلاعات شخصی، مالی.
مراحل پاسخ
۱. تشخیص
لاگ‌ها، Alert ها، گزارش کاربران.
۲. Contain
سریع نفوذ رو محدود کنید. سرور رو Isolate کنید.
۳. تحلیل
چه اطلاعاتی؟ چند نفر؟ چطور؟
۴. Notify
کاربران، ذینفعان، قانونی. طبق قانون.
۵. رفع
نقطه ضعف رو ببندید. پسوردها reset.
۶. Recovery
سرویس رو برگردانید امن.
۷. Post-mortem
یاد بگیرید، بهتر کنید.
Response Team
Incident Commander: هدایت
Technical: رفع
Legal: قانونی
PR: ارتباطات
Customer Support
Legal Requirements
GDPR: ۷۲ ساعت
Iranian Laws: در حال تدوین
Notification Templates
قبل از حادثه آماده کنید. ایمیل، SMS، صفحه سایت.
Insurance
Cyber Insurance. هزینه حادثه رو پوشش میده.
Forensics
تحلیل فنی. ابزارها یا شرکت خارجی.
Password Reset
همه کاربران باید پسورد رو عوض کنن.
Credit Monitoring
برای کاربران آسیب دیده.
PR
شفافیت، صداقت. اعتماد بازگرداندن.
مثال‌های واقعی
Equifax 2017، Facebook 2019، Yahoo همه Breach داشتن.
پیشگیری
بهترین Response، پیشگیری هست. Security-first.
سباهاست
پروتکل‌های Breach Response در سباهاست آماده.
جمع‌بندی
Data Breach اتفاق میفته. آمادگی قبلی تفاوت بین فاجعه و مدیریت شده هست.
