கண்டறிதல் முதல் அறிவிப்பு வரை: நான்கு கட்டங்கள்
கட்டம் 1: கண்டறிதல் (T+0 முதல் T+2 மணிநேரம்)
விழிப்புணர்வைத் தூண்டியது எது: கண்காணிப்பிலிருந்து எச்சரிக்கை, விற்பனையாளர் வெளிப்பாடு, வாடிக்கையாளர் புகார், பத்திரிகையாளர் விசாரணை, ஒழுங்குமுறை தொடர்பு? ஒவ்வொன்றும் வெவ்வேறு ஆரம்ப-கட்ட கையாளுதலைக் கோருகிறது. கட்டுப்படுத்துதலே உடனடி முன்னுரிமை — அணுகல் vector-ஐ அழிக்கவும், பாதிக்கப்பட்ட அமைப்புகளைத் தனிமைப்படுத்தவும், ஆதாரத்தைப் பாதுகாக்கவும்.
கட்டம் 2: Triage (T+2 முதல் T+12 மணிநேரம்)
குறுக்கு-செயல்பாட்டு சம்பவ பதில் குழு கூடுகிறது (technical, legal, comms, வணிக உரிமையாளர், exec sponsor). ஆரம்ப வரம்பு மதிப்பீடு: எந்தத் தரவு, எத்தனை பதிவுகள், என்ன தாக்குதல் vector. தீவிர வகைப்பாடு: இது அறிவிக்கத்தக்கதா? DPDP வரம்பு பரந்தது — 'அங்கீகரிக்கப்படாத செயலாக்கம்' அல்லது 'தற்செயலான வெளிப்பாடு' ஆகிய எந்தவொரு 'தனிப்பட்ட தரவு மீறலும்' Section 8(6)-ஐத் தூண்டுகிறது.
கட்டம் 3: அறிவிப்பு (T+12 முதல் T+72 மணிநேரம்)
அறிவிக்கத்தக்கதாக இருந்தால், தாமதமின்றி இரண்டு தனித்தனி அறிவிப்புகள் வெளியேற வேண்டும்:
- Data Protection Board of India-க்கு: Rule 7 படி விரிவான அறிக்கை — மீறலின் தன்மை, வகைகள் மற்றும் தோராயமான பதிவுகளின் எண்ணிக்கை, சாத்தியமான விளைவுகள், எடுக்கப்பட்ட நடவடிக்கைகள்.
- ஒவ்வொரு பாதிக்கப்பட்ட Data Principal-க்கும்: தெளிவான, எளிய-மொழி அறிவிப்பு — என்ன நடந்தது, என்ன தரவு, அவர்கள் என்ன படிகள் எடுக்க வேண்டும், உதவிக்கு யாரைத் தொடர்பு கொள்ள வேண்டும்.
'தாமதமின்றி' என்பது 72 மணிநேரம் அல்ல. 72-மணிநேர எண்ணிக்கை GDPR — DPDP குறிப்பிடவில்லை ஆனால் அமலாக்க எதிர்பார்ப்புகள் ஒத்ததாக இருக்க வாய்ப்புள்ளது. முழு விசாரணைக்காகக் காத்திருக்காதீர்கள்; தெரிந்ததுடன் ஒரு ஆரம்ப அறிவிப்பை அனுப்பி, மேலும் நிறுவப்படும்போது புதுப்பிக்கவும்.
கட்டம் 4: கட்டுப்படுத்துதல், மீட்பு, பாடங்கள் (T+72 மணிநேரம் முதல்)
முழு தடயவியல் விசாரணை, மூல-காரண பகுப்பாய்வு, நிவாரணத் திட்டம், ஒழுங்குமுறை பின்தொடர்தல், வாடிக்கையாளர் தகவல்தொடர்புகள், சம்பவத்திற்குப் பிந்தைய மதிப்பாய்வு. சம்பவத்திற்குப் பிந்தைய மதிப்பாய்வு முக்கியமானது — Section 8(5)-இன் கீழ் பொறுப்பைக் கட்டுப்படுத்தும் 'நியாயமான நடவடிக்கைகளின்' ஆதாரம் இதுவே.
தகவல்தொடர்பு ஒருங்கிணைப்பு
முன்-தயாரிக்கப்பட்ட அறிவிப்பு டெம்ப்ளேட்கள் (Template 05-ஐப் பயன்படுத்துங்கள்) உண்மையான சம்பவத்தின்போது 6+ மணிநேரங்களைச் சேமிக்கின்றன. டெம்ப்ளேட்கள் சம்பவ-குறிப்பிட்ட தரவுக்கான placeholders-ஐ உள்ளடக்கியிருக்க வேண்டும், ஆனால் கட்டமைப்பு, தொனி மற்றும் தேவையான கூறுகள் பூட்டப்பட்டிருக்க வேண்டும்.
உள் தகவல்தொடர்புகள்: ஒவ்வொரு முதன்மைத் தொடர்புக்கும் backups உடன், நிறுவப்பட்ட உயர்த்தல் மரம். T+0-இல் War-room சேனல் நிறுவப்பட்டது.
முடிவு அதிகாரிகள்
யாருக்கு அதிகாரம் உள்ளது என்பதை ஆவணப்படுத்துங்கள்: ஒரு சம்பவத்தை அறிவித்தல், Board-க்கு உயர்த்துதல், அறிவிப்பைத் தொடங்குதல், அடுத்தடுத்த எந்தவொரு உரிமைகோரலின் தீர்வை ஒப்புக்கொள்ளுதல், பொதுவில் தொடர்புகொள்ளுதல். இந்த முடிவுகளை சம்பவத்தின்போது முதல் முறையாக எடுக்க முடியாது.
Runbook
Template 04 (72-Hour Breach Runbook) என்பது அனைத்து ஆறு கட்டங்களையும் (T+0 முதல் T+30 வரை) உள்ளடக்கிய எங்கள் 25-பக்க குறிப்பு, பங்கு-குறிப்பிட்ட சரிபார்ப்புப் பட்டியல்கள், தீவிர வகைப்பாடு, முடிவு மரங்கள் மற்றும் tabletop காட்சிகளுடன். உங்களுக்குத் தேவைப்படுவதற்கு முன்பே அதை வாசியுங்கள்.