Tietoturvahäiriöloki
Luottamuksellinen. Älä kirjaa tähän lokiin salasanoja, avaimia tai täydellisiä henkilötietoja.
Organisaatio: Brightwater Analytics
Lokia pitää: Hamza Idrissi, tietoturvapäällikkö
Jakso: Q1 2029
Häiriöt
| Numero | Löytöpäivä ja kellonaika | Mitä tapahtui | Vakavuus | Toimenpide | Tila |
|---|---|---|---|---|---|
| SEC-007 | 9.2.2029 08.40 | Tietojenkalasteluviesti, 3 työntekijää klikkasi | Keskitaso | 1 tili nollattu, linkit estetty | Suljettu |
| SEC-008 | 21.2.2029 17.15 | Kannettava tietokone katosi junassa | Korkea | Etäpyyhintä tehty, laite poistettu käytöstä | Suljettu |
| SEC-009 | 2.3.2029 11.00 | Asiakastiedosto jaettu linkillä | Korkea | Linkki poistettu, käyttöloki tarkastelussa | Avoin |
Tiedot ja järjestelmät, joihin häiriö vaikutti
SEC-008: salattu kannettava tietokone, asiakastietoja ei tallennettu paikallisesti.
SEC-009: 140 asiakkaan yhteystietuetta, katsottu 3 tuntemattomasta osoitteesta.
Tehdyt ilmoitukset
SEC-009: valvontaviranomaiselle ilmoitettu 3.3.2029. Asiakkaille ilmoitettu 5.3.2029.
Syyt
SEC-007: ulkoisessa sähköpostissa ei varoitusbanneria.
SEC-009: jakolinkeillä ei ollut voimassaoloaikaa.
Korjaukset ja jatkotoimet
| Toimenpide | Vastuuhenkilö | Mihin mennessä |
|---|---|---|
| Lisää ulkoisen sähköpostin varoitusbanneri | Hamza Idrissi | 15.3.2029 |
| Aseta linkit vanhenemaan 7 päivässä | Omar Khan | 20.3.2029 |
Opit
Henkilöstö ilmoitti tietojenkalasteluviestistä 10 minuutissa. Ilmoittaminen toimii.
Jokainen häiriö kirjataan heti, kun se havaitaan. Vakaville häiriöille tehdään lisäksi täysi jälkitarkastelu.