Logg over sikkerhetshendelser
Konfidensielt. Ikke legg inn passord, nøkler eller fullstendige personopplysninger i denne loggen.
Organisasjon: Brightwater Analytics
Loggen føres av: Hamza Idrissi, sikkerhetsansvarlig
Periode: 1. kvartal 2029
Hendelser
| Nummer | Dato og klokkeslett for funn | Hva skjedde | Alvorlighet | Tiltak | Status |
|---|---|---|---|---|---|
| SEC-007 | 9. feb. 2029 08:40 | Phishing-e-post, 3 ansatte klikket | Middels | 1 konto tilbakestilt, lenker blokkert | Lukket |
| SEC-008 | 21. feb. 2029 17:15 | Bærbar PC mistet på et tog | Høy | Fjernsletting utført, enhet deaktivert | Lukket |
| SEC-009 | 2. mar. 2029 11:00 | Kundefil delt via lenke | Høy | Lenke fjernet, tilgangslogg under gjennomgang | Åpen |
Berørte data og systemer
SEC-008: kryptert bærbar PC, ingen kundedata lagret lokalt.
SEC-009: 140 kundekontaktoppføringer, sett fra 3 ukjente adresser.
Varsler sendt
SEC-009: varslet tilsynsmyndigheten 3. mar. 2029. Berørte kunder varslet 5. mar. 2029.
Årsaker
SEC-007: ingen advarselsbanner på ekstern e-post.
SEC-009: delelenker hadde ingen utløpsdato.
Tiltak og oppfølging
| Tiltak | Ansvarlig | Innen |
|---|---|---|
| Legg til banner for ekstern e-post | Hamza Idrissi | 15. mar. 2029 |
| Sett lenker til å utløpe etter 7 dager | Omar Khan | 20. mar. 2029 |
Lærdom
De ansatte varslet om phishing-e-posten innen 10 minutter. Varslingsrutinen fungerer.
Hver hendelse loggføres så snart den oppdages. Alvorlige hendelser får også en full gjennomgang i etterkant.