साइबर हमले और रैनसमवेयर: प्रणालियां बंद हों तो संवाद कैसे करें

एक उपयोगी निर्णय सर्किट स्थापित करें

तकनीकी इकाई, प्रबंधन, कानूनी और डेटा सुरक्षा से जुड़े एक संचार प्रबंधक की नियुक्ति करें। सुरक्षा-मान्य बैकअप चैनल और टाइम-स्टैम्प्ड लॉग पर सहमत हों। अनुपलब्धता या तो डेटा चोरी या समझौते की अनुपस्थिति साबित नहीं करती है: प्रत्येक कथन को निश्चितता का स्तर बनाए रखना चाहिए। ANSSI गाइड हमले के दौरान संचार की तैयारी और उसकी सक्रियता के बीच अंतर करता है।

कहें कि दर्शक क्या कर सकते हैं

पहला संदेश प्रभावित सेवाओं, पुष्ट समाधानों, सुरक्षित संपर्कों और सूचना के अगले बिंदु को निर्दिष्ट करता है। कर्मचारियों, ग्राहकों और भागीदारों की ज़रूरतें समान नहीं हैं। जांच पूरी होने से पहले गैर-मान्य पुनर्प्राप्ति तिथियों और डेटा को सीधे तौर पर अस्वीकार करने से बचें। व्यक्तियों को विनियामक अधिसूचनाएँ और सूचनाएँ एक समर्पित विश्लेषण का पालन करती हैं; कोई प्रेस विज्ञप्ति उनका स्थान नहीं लेती।

परिदृश्य: एक सेवा क्षेत्र की कंपनी

अंतर्निहित ग्राहक घटना के बिना उदाहरणात्मक उदाहरण: एक सेवा प्रदाता अब कुछ अनुरोधों को संसाधित नहीं कर सकता है। एक स्वतंत्र स्थिति पृष्ठ और एक पुष्टिकृत टेलीफोन चैनल ग्राहकों का मार्गदर्शन करने में मदद करता है। बिक्री विभाग को उपलब्ध परिचालनों, निलंबित और पंजीकृत अनुरोधों पर एक सामान्य प्रतिक्रिया प्राप्त होती है। पत्रकारों को वही तथ्य मिलते हैं, बिना विवरण के जो तकनीकी प्रतिक्रिया को कमजोर कर देगा।

पुनर्प्राप्ति और अगले परीक्षणों के लिए तैयारी करें

सामान्य स्थिति में वापसी की घोषणा करने से पहले, परिधि को वास्तव में बहाल कर लें, जांच कर लें और किसी भी प्रतिबंध की पुष्टि कर लें। विसंगतियों को ठीक करने के लिए संदेश संस्करण बनाए रखें। यह मूल्यांकन लोगों की उत्तर ढूंढने की क्षमता, बिना मालिक के छोड़े गए प्रश्नों और बहुत जल्दी घोषणाओं से संबंधित है। प्रबंधन की गुणवत्ता मापने के लिए मीडिया में उल्लेखों की संख्या पर्याप्त नहीं है।

आगे जाने के लिए