Biztonsági incidensnapló
Bizalmas. Ebbe a naplóba ne kerüljenek jelszavak, kulcsok vagy teljes személyes adatrekordok.
Szervezet: Brightwater Analytics
Naplót vezeti: Hamza Idrissi, biztonsági vezető
Időszak: 2029. I. negyedév
Incidensek
| Szám | A felfedezés dátuma és ideje | Mi történt | Súlyosság | Művelet | Státusz |
|---|---|---|---|---|---|
| SEC-007 | 2029.02.09. 08:40 | Adathalász e-mail, 3 munkatárs kattintott | Közepes | 1 fiók visszaállítva, linkek blokkolva | Lezárva |
| SEC-008 | 2029.02.21. 17:15 | Laptop elveszett a vonaton | Magas | Távoli törlés megtörtént, eszköz letiltva | Lezárva |
| SEC-009 | 2029.03.02. 11:00 | Ügyfélfájl megosztva hivatkozással | Magas | Hivatkozás eltávolítva, hozzáférési napló vizsgálat alatt | Nyitva |
Érintett adatok és rendszerek
SEC-008: titkosított laptop, helyben nem tárolt ügyféladat.
SEC-009: 140 ügyfél kapcsolattartási adata, 3 ismeretlen címről megtekintve.
Tett bejelentések
SEC-009: hatóság értesítve 2029.03.03. Érintett ügyfelek értesítve 2029.03.05.
Okok
SEC-007: nem volt figyelmeztető sáv a külső e-maileken.
SEC-009: a megosztási hivatkozásoknak nem volt lejárati ideje.
Javítások és utókövetés
| Művelet | Felelős | Meddig |
|---|---|---|
| Külső e-mail figyelmeztető sáv bevezetése | Hamza Idrissi | 2029.03.15 |
| Hivatkozások lejárata 7 nap | Omar Khan | 2029.03.20 |
Tanulságok
A munkatársak 10 percen belül jelentették az adathalász e-mailt. A bejelentési folyamat működik.
Minden incidenst rögzítünk, amint kiderül. A súlyos eseteknél teljes utólagos értékelés is készül.