Rejestr incydentów bezpieczeństwa
Poufne. Nie wpisuj do tego rejestru haseł, kluczy ani pełnych danych osobowych.
Organizacja: Brightwater Analytics
Rejestr prowadzi: Hamza Idrissi, kierownik ds. bezpieczeństwa
Okres: I kw. 2029
Incydenty
| Numer | Data i godzina wykrycia | Co się stało | Waga | Działanie | Status |
|---|---|---|---|---|---|
| SEC-007 | 9 lut 2029 08:40 | E-mail phishingowy, 3 osoby kliknęły | Średni | Zresetowano 1 konto, zablokowano linki | Zamknięty |
| SEC-008 | 21 lut 2029 17:15 | Laptop zgubiony w pociągu | Wysoki | Wykonano zdalne czyszczenie, urządzenie wyłączone | Zamknięty |
| SEC-009 | 2 mar 2029 11:00 | Plik klienta udostępniony linkiem | Wysoki | Link usunięty, analiza dziennika dostępu w toku | Otwarty |
Dane i systemy, których to dotyczy
SEC-008: laptop zaszyfrowany, brak danych klientów zapisanych lokalnie.
SEC-009: 140 rekordów kontaktowych klientów, wyświetlone z 3 nieznanych adresów.
Dokonane zgłoszenia
SEC-009: zgłoszenie do organu nadzorczego 3 mar 2029. Klienci, których to dotyczy, powiadomieni 5 mar 2029.
Przyczyny
SEC-007: brak banera ostrzegawczego przy poczcie zewnętrznej.
SEC-009: linki udostępniania nie miały terminu ważności.
Poprawki i działania następcze
| Działanie | Właściciel | Do kiedy |
|---|---|---|
| Dodać baner dla poczty zewnętrznej | Hamza Idrissi | 15 mar 2029 |
| Ustawić wygasanie linków po 7 dniach | Omar Khan | 20 mar 2029 |
Wnioski
Pracownicy zgłosili e-mail phishingowy w ciągu 10 minut. Zgłaszanie działa.
Każdy incydent zapisujemy zaraz po jego wykryciu. Poważne incydenty mają dodatkowo pełny przegląd po zdarzeniu.