سياسة الاستجابة للحوادث

١. إيه اللي بيتحسب حادث

وصول غير مصرّح به لبيانات شخصية. فقدها أو تلفها. ثغرة عرّضتها، سواء حد استغل الثغرة أو لأ. مورد بيقول لورشة إن واحدة من دول حصلت عنده.

انقطاع الخدمة مش حادث تحت السياسة دي إلا لو البيانات اتأثرت.

٢. بيحصل إيه الأول

الاحتواء: وقّف التعرض. ده بييجي قبل فهمه، لأن التعرض اللي لسه مفتوح بيبقى أسوأ وهو بيتحلّل.

الحفظ: احتفظ بالسجلات والأدلة اللازمة لإثبات اللي حصل، قبل ما أي حاجة تتغيّر.

التقييم: أنهي بيانات، بتاعة مين، قد إيه، ولمدة قد إيه.

٣. إبلاغ الناس

ورشة بتبلّغ المتأثرين لما بياناتهم تكون طرف، من غير ما تستنى التحقيق يخلص. الإشعار اللي بيوصل بعد ما كل حاجة تتفهم بيوصل متأخر أوي على التصرف.

الإشعار بيقول حصل إيه، وأنهي بيانات كانت طرف، وورشة عملت إيه، وإنت تعمل إيه. مش بيقلّل، ومش بيوصف حادث بإنه «مشكلة فنية» وهو كان تعرض.

لما القانون يطلب إبلاغ جهة، ورشة بتعمل كده خلال المدة اللي القانون بيسمح بيها.

لما إبلاغ حد فوراً هيخلّي التعرض أسوأ — ثغرة مفتوحة هتتستغل — ممكن ورشة تأخّر التفاصيل وهي لسه بتقول للناس إن حاجة حصلت وإنهم يعملوا إيه.

٤. بعدين

كل حادث بيُنتج سجل مكتوب: حصل إيه، وليه، واتعمل إيه، واتغيّر إيه علشان ما يحصلش بنفس الطريقة تاني.

لما السبب يكون ضعف في التصميم مش غلطة، الإصلاح بيبقى في التصميم.

٥. ورشة مش بتدّعي إيه

ورشة ما خضعتش لاختبار اختراق ومعندهاش شهادة أمان. مش بتدّعي أي واحدة، ومش هتدّعي لحد ما يحصل.

ذكر ده جزء من السياسة مش نقص فيها، لأن الوضع الأمني المبالغ فيه هو اللي الناس بتعتمد عليه.