Sikkerhedshændelseslog
Fortroligt. Skriv ikke adgangskoder, nøgler eller fulde personoplysninger i denne log.
Organisation: Brightwater Analytics
Loggen føres af: Hamza Idrissi, sikkerhedsansvarlig
Periode: 1. kvartal 2029
Hændelser
| Nummer | Dato og tidspunkt for fund | Hvad skete der | Alvorlighed | Handling | Status |
|---|---|---|---|---|---|
| SEC-007 | 9. feb. 2029 08:40 | Phishingmail, 3 medarbejdere klikkede | Middel | 1 konto nulstillet, links blokeret | Lukket |
| SEC-008 | 21. feb. 2029 17:15 | Laptop mistet i et tog | Høj | Fjernsletning udført, enhed deaktiveret | Lukket |
| SEC-009 | 2. mar. 2029 11:00 | Kundefil delt via link | Høj | Link fjernet, adgangslog gennemgås | Åben |
Berørte data og systemer
SEC-008: krypteret laptop, ingen kundedata gemt lokalt.
SEC-009: 140 kundekontaktposter, set fra 3 ukendte adresser.
Indberetninger
SEC-009: tilsynsmyndighed underrettet 3. marts 2029. Berørte kunder underrettet 5. marts 2029.
Årsager
SEC-007: ingen advarselsbanner på eksterne mails.
SEC-009: delingslinks havde ingen udløbsdato.
Rettelser og opfølgning
| Handling | Ansvarlig | Senest |
|---|---|---|
| Tilføj advarselsbanner for eksterne mails | Hamza Idrissi | 15. mar. 2029 |
| Sæt links til at udløbe efter 7 dage | Omar Khan | 20. mar. 2029 |
Læring
Medarbejderne rapporterede phishingmailen inden for 10 minutter. Rapportering virker.
Hver hændelse logges, så snart den opdages. Alvorlige hændelser får også en fuld gennemgang efter hændelsen.