روش های نقض اطلاعات

1) هدف و محدوده

هدف: به حداقل رساندن آسیب، مطابق با الزامات قانونی و به سرعت بازگرداندن عملیات عادی با نشت تایید شده یا احتمالی اطلاعات شخصی/پرداخت/عملیاتی.
پوشش: بازیکنان و کارکنان PII، مصنوعات پرداخت، سیاهههای مربوط به دسترسی/نشانه ها، اسناد KYC/AML، اطلاعات وابسته/شریک، محصولات محرمانه و مصنوعات زیربنایی.

2) تعاریف و معیارهای «نشت»

نقض اطلاعات - نقض محرمانه بودن، یکپارچگی یا در دسترس بودن اطلاعات شخصی (یا سایر اطلاعات محافظت شده) به علت یک حادثه امنیتی یا خطای فرآیند.
تایید در مقابل مشکوک: هر شاخص (ناهنجاری SIEM, پیام از فروشندگان/کاربران, سایت های چسباندن) شروع روش قبل از رد.

3) طبقه بندی شدت (به عنوان مثال)

4) SLA و «پل حادثه»

شروع: با Medium +، یک اتاق جنگ (چت/تماس) ایجاد می شود، یک فرمانده حادثه (IC) اختصاص داده می شود.

SLA: کم - 24 ساعت· متوسط - 4 ساعت· بالا - 1 ساعت· بحرانی - 15 دقیقه

آهنگ به روز رسانی: هر 30-60 دقیقه (داخلی)، هر 2-4 ساعت (ذینفعان خارجی).

5) RACI (بزرگ شده)

6) روش پاسخ (گام به گام)

1. شناسایی و اعتبارسنجی اولیه

یک سیگنال از SIEM/EDR/ضد تقلب/فروشنده/کاربر → یک ورودی در ثبت نام حادثه.
مجموعه ای از حقایق حداقل: چه/زمانی/کجا/چقدر، انواع داده ها و حوزه های قضایی تحت تاثیر قرار.

2. مهار کردن

غیرفعال کردن نقاط پایانی/ویژگی های آسیب پذیر، بخش های جغرافیایی، محدودیت زمانی، انتشار انجماد.
چرخش کلید/نشانه، لغو دسترسی، مسدود کردن حساب های به خطر افتاده.

3. ریشه کن کردن

رفع پچ/پیکربندی، تمیز کردن مصنوعات مخرب، بازسازی تصاویر، بررسی زیر پردازنده ها.

4. بازیابی (بازیابی)

ورود ترافیک قناری، نظارت بر رگرسیون، عبور از چک های یکپارچگی.

5. پزشکی قانونی و ارزیابی تاثیر

محاسبه حجم، حساسیت، جغرافیا، خطر برای افراد ؛ تایید سوابق آسیب دیده

6. اطلاعیه ها و ارتباطات

DPO/Legal وظیفه و زمان بندی اعلامیه ها را تعریف می کند ؛ آماده سازی متون ؛ توزیع به مخاطبان

7. پس از مرگ و کاپا

تجزیه و تحلیل علت ریشه (5 چرا)، برنامه اصلاحی/پیشگیرانه با صاحبان و زمان بندی ها.

7) 72 ساعت پنجره و آدرس قانونی (نشانه ها)

نظارت بر داده ها (DPA) - اطلاع بعد از 72 ساعت پس از تشخیص نشت قابل توجهی، اگر خطر به حقوق/آزادی های افراد حذف نشده است.
کاربران - «بدون تاخیر ناروا» در معرض خطر بالا (با توصیه های روشن).
تنظیم کننده قمار - هنگام تأثیرگذاری بر بازیکنان/پایداری/گزارش.
بانک ها/PSP - در معرض خطر پرداخت/سازش از نشانه/معاملات مشکوک.
شرکا/فروشندگان - اگر جریان/داده مشترک تحت تاثیر قرار گیرد یا اقدام لازم باشد.

8) پزشکی قانونی و «زنجیره ای از بازداشت شواهد»

عکس های فوری از حجم/سیاهههای مربوط، صادرات مصنوعات با هش کردن (SHA-256).
کار فقط با کپی/عکس فوری ؛ سیستم های منبع - فقط خواندنی.
پروتکل عمل: چه کسی/چه زمانی/چه چیزی، دستورات/ابزار استفاده شده است.

ذخیره سازی در ذخیره سازی WORM/شی ؛ دسترسی محدود، حسابرسی

9) ارتباطات (داخلی/خارجی)

اصول: حقایق → اقدامات → توصیه → به روز رسانی زیر است.
این غیر ممکن است: انتشار PII، ایجاد فرضیه های آزمایش نشده، وعده مهلت بدون کنترل.

• چه چیزی یافت می شود ؟· مقیاس/دسته ها· اقدامات فعلی· خطرات· مراحل بعدی· به روز رسانی بعدی در HH: MM.

10) تعامل با فروشندگان/زیر پردازنده

ثبت وقایع، گزارش های دسترسی، SLA های اطلاع رسانی، لیست زیر پردازنده ها را بررسی کنید.
گزارش درخواست (pentest/rate)، تأیید ضبط حذف/بازگشت داده ها.
در صورت عدم تطابق DPA - تشدید و انزوای موقت/تعلیق ادغام.

11) قالب های اطلاع رسانی (قطعات)

11. 1 اداره نظارت (DPA)

شرح مختصری از رویداد و زمان تشخیص، دسته ها/حجم تقریبی داده ها، گروه های موضوعی، جغرافیا، عواقب و خطرات، اقدامات انجام شده/برنامه ریزی شده، تماس با DPO، برنامه های کاربردی (جدول زمانی، خلاصه هش).

11. 2 کاربران

چه اتفاقی افتاد ؟ چه اطلاعاتی ممکن است تحت تأثیر قرار گرفته باشد ؛ کاری که ما کردیم ؛ چه کاری می توانید انجام دهید (تغییر رمز عبور، معاملات کنترل، راهنمایی های فیشینگ) ؛ چگونه ارتباط برقرار کنیم ؛ FAQ/مرکز پشتیبانی

11. 3 همکاران/PSP/تنظیم کننده

حقایق و رابط های آسیب دیده ؛ مهلت انتظار اقدامات شریک ؛ افراد تماس بگیرید.

12) ثبت حادثه (حداقل زمینه ها)

ID· زمان کشف/تأیید· شدت· سیستم ها/داده ها· دامنه/دسته بندی ها· جغرافیایی· فروشندگان درگیر· اقدامات انجام شده (به موقع)· اطلاعیه ها (به/چه زمانی)· افراد مسئول (RACI)· منابع به مصنوعات· CAPA/مهلت· وضعیت.

13) معیارها و اهداف

MTTD/MTTC/MTTR (تشخیص/مهار/بازیابی).

درصد اعلان ها در 72 ساعت - 100٪

درصد حوادث با علت ریشه ای شناسایی شده 90٪ ≥.
CPA ها ≥ 95٪ بسته شده اند.
حوادث تکراری به یک دلیل ≤ 5٪.
درصد حوادث بسته شده در SLA (متوسط/بالا/بحرانی): 90/95/99٪.

14) چک لیست

14. 1 شروع (60 دقیقه اول)

• IC اختصاص داده شده و اتاق جنگ باز است
• اقدامات تثبیت کننده (قطع/محدودیت/چرخش کلید)
• جمع آوری حداقل حقایق و تصاویر/سیاهههای مربوط
• DPO/حقوقی اطلاع داده شده، کلاس اولیه تعریف شده است
• انتشار یخ و پروتکل های تمیز کردن ورود به سیستم

14. 2 تا 24 ساعت

• پزشکی قانونی: محدوده/دسته/جغرافیا (پیش نویس)
• تصمیم اطلاع رسانی، آماده سازی متون
• برنامه بازیابی/یکپارچگی
• بسته شواهد WORM، جدول زمانی رویداد

14. 3 تا 72 ساعت

• اطلاعیه DPA/تنظیم کننده/PSP (در صورت لزوم)
• Comm به کاربران (در معرض خطر)
• به روز شده طرح CAPA، صاحبان و جدول زمانی

15) سناریوها و اقدامات معمول

الف) صادرات پشتیبانی از پایگاه داده چت برای باز کردن بخش ذخیره سازی

اقدامات: دسترسی نزدیک، بارگیری موجودی، اطلاع رسانی، تقویت سیاست های S3/ACL، قوانین صادرات DLP.

B) سازش از نشانه های دسترسی API

اقدامات: چرخش فوری، فراخوانی نشانه های تازه سازی، تأیید ورود به سیستم، امضای مجدد وب سایت، تقسیم بندی ترافیک.

C) نشت اسکن KYC از طریق فروشنده

اقدامات: جداسازی ادغام، تأیید حذف، تأیید مجدد مشتریان با ریسک بالا به صورت دستی، تجدید نظر در DPA/کسر.

D) انتشار عمومی

اقدامات: اصلاح مصنوعات (هش)، حذف قانونی لینک ها (حذف)، اطلاعیه ها، نظارت بر نشریات بیشتر.

16) ادغام با انطباق و حفظ حریم خصوصی

بسته نرم افزاری با فرآیندهای GDPR: DSAR، RoPA، DPIA/DTIA ؛ به روز رسانی سیاست و کوکی ها/CIW در صورت تغییر در تامین کنندگان/اهداف.
شامل رخداد در ماتریس ریسک و تجدید نظر آستانه/کنترل.

17) CAPA و پس از مرگ (≤ 72 ساعت پس از تثبیت)

ساختار گزارش: حقایق/جدول زمانی· تاثیر· علت ریشه· چه کار می کرد/نه· لیست CAPA (مالک، مدت، معیار موفقیت)· تاریخ بررسی اثربخشی (در 30-60 روز).

18) نقشه راه بلوغ فرآیند

ماه 1: به روز رسانی playbook، مخاطبین، قالب ها، آرشیو WORM، تست اطلاع رسانی.
ماه 2: تمرینات تبلت (نشت PII/فروشنده/نشانه)، کتاب های SOAR.
ماه 3 +: بازنگری سه ماهه، ممیزی فروشنده، آزمون تعصب از مدل های ضد تقلب/تشخیص، تجدید نظر به طور منظم از آستانه.

TL ؛ دکتر متخصص

در صورت نشت: ما به سرعت تثبیت (مهار)، تایید دقیق (پزشکی قانونی)، اطلاع در زمان (DPA/کاربران/شرکای)، شفاف سند (رجیستری، جدول زمانی، شواهد) و اصلاح علت ریشه ای (CAPA). نتیجه آسیب کمتر، انطباق و اعتماد بازسازی بازیکنان و شرکا است.