Ilmoita todellisista tai epäillyistä IT-tietoturvahäiriöistä mahdollisimman pian, jotta niiden tutkiminen ja ratkaiseminen voidaan aloittaa. Jos tapahtuma aiheuttaa välittömän vaaran, soita 911 ottamaan yhteyttä lainvalvontaviranomaisiin välittömästi. Voit myös ilmoittaa tietoturvahäiriöistä yksikössäsi tai osastollasi.
Mikä vaihe on osa tietoturvahäiriöiden ilmoittamista?
Suurin osa tietoturva-ammattilaisista hyväksyy NIST:n suositteleman kuuden tapauksen reagointivaiheen, mukaan lukien valmistelu, havaitseminen ja analysointi, eristäminen, hävittäminen, palautus ja tapahtuman jälkeiset auditoinnit.
Kuinka voit ilmoittaa tietoturvahäiriöstä SOC?
Ilmoita turvallisuustapahtumasta
Jos tapahtuma aiheuttaa välittömän vaaran, soita numeroon 911 tai (301) 405.3333 ottaaksesi välittömästi yhteyttä lainvalvontaviranomaisiin.
Miten ilmoitan tietoturvauhkista?
Ilmoita epäilyttävästä toiminnasta
Jos näet epäilyttävää toimintaa, ilmoita siitä paikalliselle poliisilaitokselle. Jos kohtaat hätätilan, soita 911.
Voitko ilmoittaa jonkun kotimaan turvallisuuteen?
Jos haluat ilmoittaa laittomista maahanmuuttajista, soita Yhdysv altain maahanmuutto- ja tulliviranomaisille (ICE) numeroon 1-866-DHS-2-ICE ilmoittaaksesi epäilyttävästä toiminnasta.
