Останнє оновлення: липень 2022 року

Отже, ви знаєте, як і що треба робити. Ви запровадили політику та навчили всіх в організації найкращим методам захисту безпеки. Навіть попри всю цю важку роботу дуже ймовірно, що щось піде не так. Всяке трапляється. Коли щось не те відбувається, важливо мати план реагування на інцидент. Реагування на інциденти є важливою, і часто недооцінюваною, частиною плану безпеки вашої організації. Цей план може перетворити атаку, руйнівну для репутації вашої організації, на неприємну вибоїну на дорозі.

Майте на увазі, що ви можете відреагувати на інцидент, лише якщо знаєте про нього. Дуже важливо мати сильну організаційну культуру безпеки та заохочувати персонал повідомляти про проблеми. Ось чому краще винагороджувати за належне втілення заходів із безпеки, а не карати за прогалини або помилки, пов’язані з безпекою. Також важливо висловлювати співчуття та переконатися у доброму самопочутті співробітників, коли вони повідомляють про інцидент. Співробітники мають негайно повідомляти про натиснуте посилання у фішинговому повідомленні, викрадений телефон або зламаний обліковий запис у соціальних мережах, – а не зволікати, боячись покарання чи відсутності підтримки. Зрештою, реагування на інциденти, як і стратегії пом’якшення наслідків, згадані в інших розділах Довідника, запроваджуються у всій організації.

Що саме потрібно включити до плану? Коротко кажучи, все, що може ймовірно статися. Ризики є різними для кожної організації, але типові запитання, на які допоможе відповісти план реагування на інциденти, включають такі:

• Що ми будемо робити, якщо наші облікові записи або вебсайти буде зламано?
• Що ми будемо робити, якщо хтось натисне посилання у фішинговому електронному листі або якщо пристрій веде себе підозріло?
• Що ми будемо робити, якщо наші електронні листи чи найбільш конфіденційні документи викрадено та стався витік даних?
• Що ми будемо робити, якщо хтось із наших співробітників зазнає фізичної небезпеки або буде заарештований? Або якщо вони потерпають через стрес і тривогу внаслідок таких загроз?
• Що ми будемо робити, якщо наш офіс постраждає від пожежі, повені чи стихійного лиха?
• Що ми будемо робити, якщо комп’ютер або телефон співробітника буде втрачено або вкрадено?

Відповіді на ці й інші запитання відрізнятимуться залежно від організації, але важливо продумати їх разом, чітко сформулювати й поділитися планом, щоб кожен у вашій організації був готовий негайно вжити заходів для обмеження шкоди.

Цитуючи Комплексний посібник із безпеки від Tactical Tech, під час розробки плану реагування на інциденти добре буде почати з визначення інциденту або надзвичайної ситуації в контексті вашої організації. Вирішіть, що таке «надзвичайна ситуація» – тобто момент, коли ви повинні почати впроваджувати заплановані дії та заходи із реагування на інцидент. Це важливо, оскільки іноді буває незрозуміло: наприклад, у такому сценарії, як втрата контакту з колегою під час виконання операції на місці; як довго треба чекати, перш ніж визнати ситуацію екстреною? Не хочеться панікувати занадто рано, але надто довге очікування за деяких обставин може бути катастрофічним. 

Також важливо продумати етапи операції. Призначте кожній людині чітку роль, яку вона знає і приймає заздалегідь – це зменшить дезорганізацію та паніку в разі інциденту. Для кожної загрози розгляньте різні ролі, які вам, можливо, доведеться взяти на себе, і практичні аспекти реагування на надзвичайну ситуацію. Ця важлива стратегія для надзвичайних ситуацій передбачає активізацію мережі підтримки – широкої мережі союзників, що може включати друзів і родичів, громаду, місцевих союзників, урядові ресурси, національну або міжнародну підтримку, наприклад, від НУО та журналістів. Як ваші союзники можуть підтримати вас? Чи варто зв’язуватися з ними заздалегідь, щоб переконатися, що вони готові допомогти вам у надзвичайних ситуаціях, і повідомити їм, чого ви від них очікуєте?

Під час реагування на інцидент ефективна комунікація стає дедалі важливішою. Вирішіть, що є найбільш безпечним і ефективним засобом комунікації з кожним учасником у різних сценаріях, і також визначте резервний засіб. Майте на увазі, що в надзвичайних ситуаціях може бути корисним мати чіткі вказівки щодо того, що саме передавати (а що ні), коли спілкуватися, які канали використовувати для спілкування та з ким слід спілкуватися. Також врахуйте вплив інциденту на репутацію вашої організації та будьте готові відповідним чином відреагувати. Переконайтеся, що керівник з питань комунікації організації (у деяких організаціях це може бути адміністратор сторінки Facebook або облікового запису Twitter) знає про інцидент і може стежити за соціальними мережами чи іншими медіа на предмет можливого реагування. Ця особа також повинна бути готова до можливих запитів громадськості чи ЗМІ щодо інциденту, у відповідних випадках. Це особливо важливо для того, щоб випередити потенційні негативні історії та запобігти репутаційній шкоді. Хоча всі інциденти та контексти різні, чесна та прозора комунікація часто допомагає зміцнити довіру після інциденту.