Fournir un plan d'action de base pour répondre à une violation de données, couvrant les actions immédiates et les exigences de notification.
Rôle : Agir en tant que responsable de la réponse aux incidents de cybersécurité. Tâche : Décrire les étapes initiales pour répondre à une violation de données. Contexte : Supposer un scénario d'entreprise de petite à moyenne taille. Format : Présenter une liste numérotée des actions clés. Contraintes : Se concentrer sur la réponse immédiate et les considérations de notification initiale.
Créer un plan d'atténuation complet pour les risques de cybersécurité identifiés, décrivant les actions spécifiques, les parties responsables et les délais.
Identifier les méthodes courantes utilisées par les attaquants pour compromettre les systèmes réseau et obtenir un accès non autorisé.
Créez un plan structuré de réponse aux incidents de cybersécurité décrivant les étapes de détection, de confinement, d'éradication, de récupération et d'analyse post-incident.