Говорить на языке слушателя
Безопасник общается не только с техническими коллегами. При инциденте и в обычной работе нужно объяснять одно и то же разным людям — по-разному.
При чём тут безопасность: самое точное техническое заключение бесполезно, если руководитель не понял, какое решение от него нужно.
Руководство
Руководству важны последствия для бизнеса: ущерб, риски, сроки, стоимость решения. Не «уязвимость CVE с оценкой 9.8», а «сервер заказов могут взломать, чтобы остановить продажи; исправление займёт два часа простоя ночью».
Коротко, с вариантами решений и рекомендацией.
Юристы и комплаенс
Юристы оценивают обязательства: нужно ли уведомлять регулятора и пострадавших, в какие сроки, как сохранить доказательства. Их подключают к серьёзным инцидентам с утечкой данных рано.
Комплаенс проверяет соответствие требованиям законов и стандартов и готовит компанию к аудитам.
HR
HR участвует, когда инцидент связан с сотрудниками: нарушение политики, утечка по вине работника, инсайдер, увольнение.
Действовать нужно деликатно и по процедуре: презумпция невиновности, конфиденциальность, соблюдение трудового права.
Стейкхолдеры
Стейкхолдеры — все, кого затрагивает решение: владельцы систем, пользователи, клиенты, партнёры, поставщики.
Хорошая практика — заранее знать, кого и когда информировать при инциденте. Этот список — часть плана реагирования.
Главное за урок
- Руководству — последствия для бизнеса и варианты решений.
- Юристы — уведомления и доказательства; HR — вопросы сотрудников.
- Список, кого и когда оповещать, — часть плана реагирования.