Αρχείο καταγραφής περιστατικών ασφάλειας
Εμπιστευτικό. Μην καταχωρείτε σε αυτό το αρχείο κωδικούς πρόσβασης, κλειδιά ή πλήρη προσωπικά δεδομένα.
Οργανισμός: Brightwater Analytics
Τηρείται από: Hamza Idrissi, Υπεύθυνος Ασφάλειας
Περίοδος: Α' τρίμηνο 2029
Περιστατικά
| Αριθμός | Ημερομηνία και ώρα εντοπισμού | Τι συνέβη | Σοβαρότητα | Ενέργεια | Κατάσταση |
|---|---|---|---|---|---|
| SEC-007 | 9 Φεβ 2029 08:40 | Μήνυμα ηλεκτρονικού ψαρέματος, 3 εργαζόμενοι έκαναν κλικ | Μεσαίο | 1 λογαριασμός επαναφέρθηκε, οι σύνδεσμοι μπλοκαρίστηκαν | Έκλεισε |
| SEC-008 | 21 Φεβ 2029 17:15 | Φορητός υπολογιστής χάθηκε σε τρένο | Υψηλό | Έγινε απομακρυσμένη διαγραφή, η συσκευή απενεργοποιήθηκε | Έκλεισε |
| SEC-009 | 2 Μαρ 2029 11:00 | Αρχείο πελάτη κοινοποιήθηκε με σύνδεσμο | Υψηλό | Ο σύνδεσμος αφαιρέθηκε, το αρχείο πρόσβασης είναι υπό έλεγχο | Ανοιχτό |
Δεδομένα και συστήματα που επηρεάστηκαν
SEC-008: κρυπτογραφημένος φορητός υπολογιστής, δεν αποθηκεύονταν τοπικά δεδομένα πελατών.
SEC-009: 140 αρχεία επαφών πελατών, προβλήθηκαν από 3 άγνωστες διευθύνσεις.
Αναφορές που υποβλήθηκαν
SEC-009: η εποπτική αρχή ενημερώθηκε στις 3 Μαρ 2029. Οι επηρεαζόμενοι πελάτες ενημερώθηκαν στις 5 Μαρ 2029.
Αιτίες
SEC-007: δεν υπήρχε προειδοποιητικό μήνυμα στα εξωτερικά email.
SEC-009: οι σύνδεσμοι κοινοποίησης δεν είχαν ημερομηνία λήξης.
Διορθώσεις και παρακολούθηση
| Ενέργεια | Υπεύθυνος | Έως πότε |
|---|---|---|
| Προσθήκη προειδοποιητικού μηνύματος στα εξωτερικά email | Hamza Idrissi | 15 Μαρ 2029 |
| Οι σύνδεσμοι να λήγουν σε 7 ημέρες | Omar Khan | 20 Μαρ 2029 |
Διδάγματα
Οι εργαζόμενοι ανέφεραν το μήνυμα ηλεκτρονικού ψαρέματος μέσα σε 10 λεπτά. Η αναφορά λειτουργεί.
Κάθε περιστατικό καταγράφεται μόλις εντοπιστεί. Τα σοβαρά περιστατικά περνούν και από πλήρη ανασκόπηση μετά το συμβάν.