Turvaintsidentide

Turvaintsidentide mõiste viitab organisatsiooni infotehnoloogia ja andmekaitse turvalisust ohustavatele või ohustatud sündmustele, mis võivad kahjustada andmete konfidentsiaalsust, terviklikkust või saadavust. Tavaliselt hõlmavad need andmelekked, kontode või süsteemide väärkasutust, pahavara levikut, sissetunge ning teenuste keelamist või häireid. Turvaintsidentide haldamise eesmärk on kiiresti tuvastada, piirata kahju, taastada teenused ning õppetundide põhjal vähendada tulevaste riskide mõju.

Elutsükkel koosneb ettevalmistusest, tuvastamisest, piiramisest, kõrvaldamisest ja taastamisest ning järelanalüüsist. Ettevalmistus hõlmab protseduuride ja rollide määramist, koolitust ning tehniliste kontrollide seadistamist. Tuvastamine põhineb logide ja häirete analüüsil ning koostööl operatiivsete meeskondadega. Piiramine piirab kahjustuse levikut, kõrvaldamine eemaldab ohud ja taastamine toob teenused tagasi töörütmi. Järelanalüüs tuvastab põhjuste ning õppetunnid ning täiustab vastumeetmeid.

Rollid ja vastutus: CSIRT või reageerimismeeskond, IT-operatsioonid ning turva- ja õigusosakonnad, juhatus ja riskide juhtimise üksused. Sündmuste haldamine hõlmab teavitust, logide säilitamist ja koostööd teiste osapooltega ning vastavust andmekaitse ja heade tavade nõuetele.

Standards ja regulatiivsed raames kirjeldavad turvaintsidentide juhtimist rahvusvahelised standardid, nagu ISO/IEC 27035 ja NIST SP 800-61. Mõõdikute hulka kuuluvad tuvastamisaja ja reageerimisaeg (MTTD ja MTTR), ning koolitusest ja õppimisest tulenevad parendusvaldkonnad. Organisatsioonid dokumenteerivad juhtumitest õpitud õppetunnid ning parendavad valmisolekut.