Zatrzymanie skutków
Odcięcie zainfekowanych stanowisk, blokada przejętych kont i zmiana dostępów.
RODO dla firm · Bydgoszcz
Naruszenia ochrony danych
Po wykryciu naruszenia liczy się czas: na ocenę i ewentualne zgłoszenie do organu są 72 godziny. W pierwszych godzinach najważniejsze jest zatrzymanie skutków i zabezpieczenie dowodów.
Sytuacje
Co jest naruszeniem
Nie tylko atak z zewnątrz. Zgubiony nośnik, mail do złego adresata i zaszyfrowany serwer to również naruszenia, które wymagają oceny.
- Zaszyfrowane dane
- Wyciek lub kradzież danych
- Zgubione urządzenie
- Mail do złego adresata
- Przejęte konto
- Utrata danych bez kopii
Wsparcie
Jak pomagamy
Jeśli zdarzenie trwa, zacznij od telefonu — kolejność działań ma znaczenie dla późniejszej oceny.
Zabezpieczenie dowodów
Zachowanie zapisów zdarzeń i obrazów systemów, zanim zostaną nadpisane.
Ocena ryzyka
Ustalenie, jakich danych i ilu osób dotyczy zdarzenie oraz jakie są możliwe skutki.
Zgłoszenie do organu
Przygotowanie zgłoszenia w terminie 72 godzin, gdy jest wymagane.
Powiadomienie osób
Treść i sposób poinformowania osób, których dane dotyczą, gdy ryzyko jest wysokie.
Przywrócenie działania
Odtworzenie danych z kopii i usunięcie przyczyny, żeby zdarzenie się nie powtórzyło.
Korzyści
Dlaczego warto działać z kimś
-
Zachowane dowody
Pośpieszne czyszczenie komputera niszczy ślady potrzebne do oceny zdarzenia.
-
Termin 72 godzin
Wiemy, kiedy zgłoszenie jest wymagane, a kiedy wystarcza wpis do rejestru naruszeń.
-
Rzetelna ocena skali
Ustalone fakty zamiast domysłów, na których opiera się decyzja o powiadomieniu osób.
-
Wnioski na przyszłość
Po zdarzeniu wskazujemy, co konkretnie umożliwiło naruszenie.
FAQ
Częste pytania
Nie znalazłeś odpowiedzi? Zadzwoń — podpowiemy, co będzie najlepsze dla Twojej firmy.
Nie. Zgłoszenie jest wymagane, gdy naruszenie może powodować ryzyko dla praw osób. Pozostałe zdarzenia wpisuje się do wewnętrznego rejestru naruszeń wraz z uzasadnieniem oceny.
Odłączyć zaatakowane stanowisko od sieci, nie wyłączać go i nie usuwać plików, a następnie zadzwonić. Wyłączenie komputera bywa utratą części dowodów.
Tak. Zabezpieczamy dowody, oceniamy zakres zaszyfrowania, odtwarzamy dane z kopii i przygotowujemy dokumentację zdarzenia oraz zgłoszenie.
Powiązane usługi
Ten temat najczęściej łączy się z poniższymi. Całość opisuje strona RODO dla firm.
Doszło do naruszenia? Zadzwoń.
Opisz, co się stało i kiedy to wykryliście. Podpowiemy, co zrobić w pierwszej kolejności.
Naruszenie u dostawcy systemu — przykład z praktyki
Zebraliśmy materiały dotyczące incydentu MyDR: obowiązki administratora danych, analiza ryzyka, zgłoszenie do UODO, dokumentacja naruszenia i weryfikacja bezpieczeństwa infrastruktury IT.