Реагирование на корпоративные инциденты: 24-часовой план действий + юридическое уведомление

Действия в 4 областях в течение первых 24 часов: техническая, юридическая, коммуникационная, непрерывность бизнеса.

Технический отдел (CISO)

• Изолированная атака.
• Восстановление из резервных копий.
• Команда криминалистики.

Юридические вопросы (DPO + юрист)

• Уведомление КВКК за 72 часа.
• Уведомление УСОМ + БТК.
• Жалоба в прокуратуру.

Коммуникация (CMO)

• Проект уведомления для клиентов.
• Пресс-релиз.
• Прозрачность внутри.

Непрерывность бизнеса (COO)

• Система резервного копирования активна.
• Уведомление клиента об уровне обслуживания.

Часто задаваемые вопросы

Что покрывает страховка?

Киберстрахование: сбор средств + компенсация + потеря работы.

Если злоумышленник не найден?

Компенсация по страховке + расчет с клиентом.

Порядок коммуникации?

Внутренний → регулятор → заказчик → общественность.

Соответствующее законодательство