Obsługa incydentu i zgłoszenia do CSIRT: terminy 24 h i 72 h

Przepisy dają na wczesne ostrzeżenie 24 godziny, a na zgłoszenie 72 godziny. Zegar rusza w momencie, w którym ktoś zorientuje się, że coś jest nie tak, a nie wtedy, gdy zapadnie decyzja zarządu. Organizacje przegrywają ten termin nie dlatego, że nie znają przepisu, tylko dlatego, że nikt wcześniej nie rozstrzygnął, kto kwalifikuje zdarzenie, kto podpisuje zgłoszenie i co dokładnie w nim napisać.

Dzień jest zbudowany wokół trzech przypadków, które uczestnicy klasyfikują i zgłaszają samodzielnie. Omawiamy też to, czego nie wolno zrobić w pierwszej godzinie, bo pochopne działania niszczą materiał dowodowy szybciej niż sam atak.

Uczestnik wychodzi ze szkieletem własnej procedury zgłoszeniowej, a nie z notatkami do przepisania.