אחרי השבתה או פריצה, איך יודעים שהתגובה הייתה מספקת?

תדרוש הוכחות מאחורי שלוש קביעות: איך התוקף נכנס והאם הפרצה נחסמה, כמה זמן לקח הזיהוי ומדוע, ומה שונה מאז בצירוף ראיות. דוח שמציג לוגים ותאריכים אפשר לקבל; דוח שמסתפק בשמות תואר – לא. הכל תלוי בשאלה האם גורם מחוץ לצוות התגובה אימת את השינויים.

תבדוק שלושה דברים: האם ציר הזמן שוחזר ברמת הדקה על בסיס נתונים, האם הסיבות מנתחות את הזיהוי וההתאוששות לצד הטריגר, והאם לכל משימה יש בעלים, תאריך ובדיקת הצלחה. דוח שחסר בו אחד מאלה אינו שלם. זה תלוי במעורבות ספקים ובציפיות הרגולטור.

תפקיד הדירקטוריון מתמצה בהחלטות ששייכות לשולחנו: סוגיית תשלום הכופר, דיווח לרגולציה ולשווקים, מסרים מרכזיים ללקוחות ולציבור, והגדרת סמכויות מנהל האירוע. כל היתר נשאר אצל ההנהלה. תקבע קצב עדכונים מהיר ואיש קשר יחיד. זה תלוי בחובות הגילוי ובתוכנית המענה לאירועים.

תשחזר מה הוצג לדירקטוריון על המערכות, השרידות והתקלות לפני הקריסה, ומה הוא פסק; ואז תסמן איפה ראוי היה להקשות. תיאור כן שכולל שינויים שכבר יושמו משרת את הדירקטוריון טוב יותר מגישה מתגוננת. הדבר תלוי בפרוטוקולים ובדרישות החקירה לגבי הממשל התאגידי.

תדרוש את הסיבה בליווי הוכחות, את התיקונים שסוגרים אותה באישור גורם חיצוני לצוות, תיעוד פניות לרגולטור ולמנויים, ובדיקה איפה עוד קיים אותו כשל. לאחר מכן, שגרת דיווח עד לאימות מלא של השינויים. זה תלוי באופן שבו אירעה הדליפה ובדרישות ההמשך של הרגולטור.

תדרוש סיבת שורש מוכחת, תיקונים שנבדקו מחוץ לצוות, דיווחי לקוחות ומועדיהם, ואת הבקרות שהיו מונעות זאת: הרשאות, ניטור, שמירת דאטה והפרדת סביבות. בהמשך, תוכנית לעמידה בתקנים שלקוחות ידרשו מעכשיו. הכל תלוי בנסיבות האירוע ובחוזי הלקוחות.

תדרוש הסבר שבוחן בקרות ותנאים תומכים. סגירה אפקטיבית נשענת על סיבות שניתן לשחזר, ראיות לפסילת חלופות, וצעדים שחורגים מהתנהגות הפרט.

תבדוק גם את האירועים וגם את הכללים שהסתירו אותם מעיני הוועדה. המענה תלוי בהשפעה מצטברת, תקלות חוזרות, ומחויבויות מול גורמי בקרה וייעוץ משפטי.

תחייב את ההנהלה למפות את היקף הנפגעים, לקבוע תחומי אחריות לתיקון, ולהציג הוכחה שהכלל מיושם כעת כשורה. תיקון עתידי לבדו אינו מרפא נזקי עבר, ועל הגורמים המשפטיים והתפעוליים לגבש פיצויים והסברה לתושבים.

תרכיב ציר זמן קצר מההחלטה לעלות לאוויר ועד לקריסה, כולל מי החליט, מה הוחלט ועל בסיס מה, ותצביע על שלושת הגורמים לצד פתרון לכל אחד. ועדות מקבלות תיאור ענייני עם זמנים ואחראים. זה תלוי אם הכשל טכני, נבע מהחלטה שנגדה את הממצאים, או מהיעדר מוכנות תפעולית.

תדרוש בכתב את סיבת השורש, את השינויים למניעת הישנות כולל מועדים, ואת הזכות לאמת אותם; זיכוי כספי הוא המענה הזול ביותר של הספק. במקביל, תבדוק מה הקופה יכלה לעשות בעצמה כדי לשמור על רציפות, כי זה החלק שלך. זה תלוי בהסכם המשפטי ובפתרונות הגיבוי של המרפאות.

קבל סקירה על הפריצה ממי שלא היה מופקד על מניעתה: איך חדרו, למה זה לא זוהה, מדוע השחזור התארך, ומה מתוך זה נבע מהחלטות לעומת חוסר מזל. רק אז תשפוט אנשים על ההחלטות שלהם. זה תלוי אם כשלו בדברים שהוגדרו להם, או בתחומים שאיש לא הכריע בהם.

תספק לדירקטוריון שלושה דברים: מה התרחש ומדוע, מה עודכן מאז, ומה עדיין פתוח עם תאריכים ומובילים. הבטחה שזה לא יישנה היא פנטזיה; הבטחה שהפערים הידועים טופלו ונמצאים תחת בקרה היא מציאותית. זה תלוי בנתיב החדירה ובשאלה האם גורם חיצוני וידא את התיקונים.