Шесть вопросов для небольшой команды

Кто решает и что у нас есть?

Управление (Govern): за безопасность отвечает один названный человек, даже если это небольшая часть его работы. Он знает, какие законы и договоры действуют и что команда будет делать неделю без компьютеров.

Инвентаризация (Identify): список устройств, учётных записей, программ и мест, где лежат важные данные. Достаточно таблицы. Нельзя защитить то, чего нет в списке.

Как мы это защищаем и как заметим неладное?

Защита (Protect): второй шаг входа везде, где он есть, автоматические обновления, проверенные резервные копии, права администратора только тем, кому они нужны, и короткий разговор о фишинге с каждым новичком.

Обнаружение (Detect): кто-то читает уведомления от почтового сервиса, антивируса и банка. Все знают, куда сообщить о странном, и за сообщения благодарят.

Что мы делаем в день инцидента и после?

Реагирование (Respond): план на одну страницу, который хранится на бумаге. В нём написано, кому звонить, как отключить устройство, кто говорит с клиентами и какие органы нужно уведомить.

Восстановление (Recover): восстановиться из копии, сменить пароли, сообщить тем, кого это затронуло, и записать, что вы сделали бы иначе. Затем обновить план.