VairogsIncidenta ziņošana: pirmās 15 minūtes
Ko darīt, ja jau noklikšķināji, ievadīji kodu, nosūtīji datus vai redzi dīvainu darbību.
Darbinieks ziņo ātri, saglabā pierādījumus un neslēpj kļūdu.
Kas draud
Kaitējums pieaug, ja pirmajās minūtēs cilvēks baidās, dzēš pēdas vai mēģina pats klusi labot situāciju.
Kas jāzina
- Incidentu var izraisīt kļūda, neuzmanība vai zināšanu trūkums. Mērķis ir apturēt kaitējumu, nevis meklēt vainīgo pirmajā minūtē.
- Svarīgi ir laiks, darbību secība, ziņas saturs, sūtītājs, saites un ekrānattēli.
- Ja apdraudēta nauda, vispirms jārīkojas ar banku vai maksājuma apturēšanu.
- Ja apdraudēts darba konts, jāmaina parole, jāatsauc sesijas un jāinformē IT vai atbildīgais.
Rīcība
- Pārtrauc riskanto darbību un neievadi jaunus datus.
- Saglabā pierādījumus: e-pastu, SMS, saiti, ekrānattēlu, laiku un ko izdarīji.
- Ziņo atbildīgajam pa uzņēmuma noteikto kanālu, arī ja neesi drošs.
- Nemainies ar vainas sajūtu pret klusumu. Ātra ziņa var izglābt uzņēmumu.
Darba situācija
Pirmās 15 minūtes
Darbinieks saprot, ka ievadījis paroli viltus lapā. Viņš vēl nav pārliecināts, vai kaut kas noticis, un apsver gaidīt līdz rītam.
Pārdomā pirms testa
- Kāpēc gaidīšana palielina kaitējumu?
- Kādi pierādījumi jāsaglabā uzreiz?
- Kura darbība ir pirmā, ja apdraudēta nauda, un kura - ja apdraudēts konts?
Vadītājam un atbildīgajam
Labākais drošības rādītājs nav nulle kļūdu. Tas ir ātra, godīga un izmantojama ziņošana.
- Iedod darbiniekiem vienu skaidru incidentu ziņošanas ceļu.
- Apsoli, ka agrīna ziņošana netiks sodīta kā slēpšana.
- Pēc incidenta atjauno kursa materiālus, ja parādās jauns risks.