سجل الحوادث الأمنية
سري. لا تضع كلمات المرور أو المفاتيح أو السجلات الشخصية الكاملة في هذا السجل.
المنظمة: برايتووتر أناليتيكس
يحتفظ بالسجل: حمزة الإدريسي، مسؤول الأمن
الفترة: الربع الأول 2029
الحوادث
| العدد | تاريخ ووقت الاكتشاف | ماذا حدث | درجة الخطورة | الإجراء | الحالة |
|---|---|---|---|---|---|
| SEC-007 | 9 فبراير 2029 08:40 | بريد تصيد، نقر 3 من الموظفين | متوسط | إعادة تعيين حساب واحد، وحظر الروابط | مغلق |
| SEC-008 | 21 فبراير 2029 17:15 | فقدان حاسوب محمول في قطار | مرتفع | تم المحو عن بُعد، وتعطيل الجهاز | مغلق |
| SEC-009 | 2 مارس 2029 11:00 | مشاركة ملف عميل عبر رابط | مرتفع | أُزيل الرابط، وسجل الوصول قيد المراجعة | مفتوح |
البيانات والأنظمة المتأثرة
SEC-008: حاسوب محمول مشفر، لا توجد بيانات عملاء مخزنة محليًا.
SEC-009: 140 سجلًا لبيانات اتصال العملاء، تم الاطلاع عليها من 3 عناوين غير معروفة.
البلاغات المقدمة
SEC-009: أُبلغت الجهة التنظيمية في 3 مارس 2029. وأُبلغ العملاء المتأثرون في 5 مارس 2029.
الأسباب
SEC-007: لا توجد لافتة تحذير على البريد الوارد من الخارج.
SEC-009: لم تكن روابط المشاركة تنتهي صلاحيتها.
الإصلاحات والمتابعة
| الإجراء | المسؤول | الموعد النهائي |
|---|---|---|
| إضافة لافتة تحذير للبريد الوارد من الخارج | حمزة الإدريسي | 15 مارس 2029 |
| ضبط الروابط لتنتهي صلاحيتها خلال 7 أيام | عمر خان | 20 مارس 2029 |
الدروس المستفادة
أبلغ الموظفون عن بريد التصيد خلال 10 دقائق. الإبلاغ فعّال.
يُسجَّل كل حادث فور اكتشافه. وتخضع الحوادث الجسيمة أيضًا لمراجعة كاملة بعد الحادث.