Digitalne in tehnične analize
Priprava organizacije na zavarovanje digitalnega gradiva
Postopki, s katerimi organizacija pravočasno, zakonito in sledljivo zavaruje pomembne podatke — preden incident pokaže, da dnevnikov ni.
Ob incidentu se pogosto pokaže, da dnevniki niso bili ohranjeni, odgovornosti niso določene ali pa je bilo z gradivom ravnano nedosledno.
IVSR pomaga urediti postopke, s katerimi lahko organizacija pravočasno, zakonito in sledljivo zavaruje pomembne podatke ter jih preda notranjim ali zunanjim strokovnjakom.
Možen obseg
Obseg se prilagodi vprašanjem, ki jih mora storitev razjasniti — ne obratno.
- 01Popis možnih virov digitalnega gradiva in odgovornih oseb.
- 02Določitev dogodkov, ob katerih je treba zavarovati podatke in po potrebi začasno ustaviti njihovo brisanje.
- 03Postopki za prevzem, označevanje, kopiranje, hrambo in predajo gradiva.
- 04Zahteve glede časovne usklajenosti sistemov, dnevnikov, revizijskih sledi in nadzora dostopa.
- 05Vaje odziva na incident ali notranjo preiskavo.
- 06Pregled evidence konkretnega gradiva in ugotavljanje manjkajočih podatkov.
- 07Uskladitev varnostnih, kadrovskih, pravnih in podatkovnovarstvenih zahtev.
Naročnik prejme
Pravila forenzične pripravljenosti, standardne operativne postopke, obrazce verige skrbništva, pregled virov, kontrolni seznam za osebe, ki prve ukrepajo, in poročilo o vaji.
Za koga
Za informacijske in varnostne ekipe, pravne službe, pooblaščene osebe za varstvo podatkov, notranjo revizijo, kadrovske oddelke in vodstvo.
Omejitve in razmejitve
- Postopki so zasnovani za dokazno uporabo in sledljivost. Vnaprej ni mogoče zagotoviti, da bo posamezno gradivo v konkretnem postopku sprejeto ali ovrednoteno na določen način.
Kdo izvaja kaj
- IVSR
- Raziskave, svetovanje, metode in usposabljanje
- Next Sight
- Tehnološke platforme in tehnične analize
Naslednji korak
Zaupni uvodni razgovor
Vsako sodelovanje se začne z zaupnim pogovorom, v katerem skupaj preverimo namen, pooblastila in izvedljivost. Šele nato predlagamo obseg in način dela.
Dogovorite se za razgovor