יש אירוע סייבר. מי מחבר בין כל מי שמטפל?

לעסק יש איש מחשוב, ספק שמנטר התראות אבטחה, חברת תקשורת וספק תוכנה עסקית. כל אחד מכיר חלק מהמערכת. כשמגיע חשד משמעותי, בעל העסק זקוק לתמונה אחת: מה נפגע, מה עושים עכשיו ומי מחזיק את המשך הטיפול.

כאן עלול להיווצר פער גם כשכל ספק מקצועי בתחומו. דיווח על חשד, החלטה על פעולה ובדיקה שהפעולה השיגה את מטרתה יכולים להיות באחריות אנשים שונים. אם הקשר ביניהם לא הוגדר, ההנהלה עלולה למצוא את עצמה בתפקיד המתווך.

מי מוסמך להחליט?

כדאי להסכים מראש מי מקבל את ההתראה, מי בודק את הממצאים ומי רשאי לבצע שינוי שמשפיע על העבודה. לצד התפקידים המקצועיים צריך גורם שמרכז את תמונת המצב ואת המשימות הפתוחות.

ספק ניטור יכול לזהות פעילות חריגה ולהמליץ על פעולה, אך היקף הבדיקה והסמכות לבצע שינויים תלויים בשירות שנרכש ובהרשאות שניתנו. איש המחשוב מכיר תלויות עסקיות שעשויות לא להופיע בהתראה: תוכנה ישנה, תהליך כספי או חיבור של ספק חיצוני. צריך לחבר את הידע הזה להחלטה.

לדוגמה, להמחשה בלבד, הגבלת גישה למערכת עשויה להיות צעד חשוב לצמצום סיכון, ובמקביל לעצור פעילות חיונית. ההחלטה דורשת שיחה בין מי שמבין את האיום, מי שמכיר את המערכת ומי שמוסמך להכריע בהשפעה על העסק.

גם זמינות היא חלק מהחלוקה. ברשימת הקשר צריך להיות מחליף ונתיב להסלמה כאשר בעל התפקיד אינו זמין. כדאי לבדוק שההסדר מתאים לשעות שהעסק צריך, בלי להניח שכל ספק זמין בכל שעה.

מעבירים טיפול עם המשימה הבאה

הודעה כמו ״יש משהו חשוד בשרת״ משאירה לגורם הבא הרבה עבודת ניחוש. העברה מועילה כוללת מה נצפה, מתי, מה כבר נעשה ומה נדרש כעת. מידע רגיש מועבר רק למורשים ובערוץ המתאים.

חשוב להבדיל בין חשד, ממצא שנבדק והמלצה להמשך. כשכמה אנשים מטפלים במקביל, צריך לתאם שינויים כדי שפעולה של אחד לא תשבש בדיקה או שחזור של אחר.

לכל משימה מגדירים גם איך בודקים את התוצאה. ״הטיפול בוצע״ אינו מסביר אם ההגבלה פועלת או אם המערכת חזרה לשימוש. דיווח קצר על הפעולה, הבדיקה והפער שנותר מאפשר לנהל את ההמשך.

הנהלת העסק צריכה לקבל עדכון ברור: מה מושפע, מה אפשר לעשות בינתיים, מה עדיין לא ידוע ומי אחראי לצעד הבא. כשיש המלצות שונות, הגורם המרכז מביא את המחלוקת להכרעה במקום להשאיר אותה בין הספקים.

אפשר לבדוק את ההיערכות הזאת לפני האירוע הבא. אם אין אצלכם תשובה מוסכמת לשאלה מי מרכז את הטיפול, Suntech יכולה לסייע בהסדרת התיאום בין גורמי המחשוב והאבטחה, בהתאם לתפקידים ולשירותים שנקבעו.