Réponse concrète aux incidents
Restez calme et rassemblez les faits
Que faire lorsque votre organisation, ou un prestataire dont vous dépendez, a peut-être subi une fuite de données. Partez des faits, protégez les personnes et gardez une trace de chaque décision.
Si une attaque est toujours en cours, traitez-la comme une urgence.
Faites appel à une assistance de confiance en réponse aux incidents et utilisez la procédure de signalement du gouvernement britannique. Si de l'argent a été dérobé, contactez immédiatement votre banque. Ne vous fiez pas à cette liste de contrôle générale à la place d'un avis professionnel.
Ces actions s'appliquent que le premier signal vienne de vos propres systèmes, d'un client, d'un chercheur ou d'un fournisseur.
Donnez à une seule personne l'autorité de coordonner le travail technique, juridique, opérationnel et de communication. Déplacez les échanges sensibles vers un canal de confiance si la messagerie ou les e-mails habituels risquent d'être touchés.
Notez quand vous en avez eu connaissance pour la première fois, qui l'a signalé, les faits connus, les décisions, leurs responsables et les horaires. Séparez les faits des hypothèses. Le délai de signalement prévu par le RGPD britannique court peut-être déjà.
Protégez les journaux, alertes, e-mails, images système et avis des fournisseurs pertinents avant qu'ils n'expirent ou ne soient écrasés. N'effacez, ne reconstruisez ni ne supprimez les systèmes touchés tant qu'un spécialiste des incidents n'a pas confirmé que c'est sans danger.
Isolez les systèmes touchés lorsque c'est sans danger, révoquez les sessions et jetons exposés, bloquez les accès malveillants confirmés et protégez les sauvegardes saines. Utilisez un appareil dont vous savez qu'il est sain pour les modifications de comptes sensibles.
Identifiez les systèmes, les personnes, les données personnelles, les services métier et les fournisseurs concernés. Vérifiez si des données ont pu être consultées, modifiées, détruites ou rendues indisponibles.
Prévenez selon le cas la direction, votre référent protection des données, votre assureur, votre conseil juridique et votre prestataire de réponse aux incidents. Vérifiez les conditions de votre police et de vos contrats avant toute action susceptible d'affecter la couverture ou les preuves.
Travaillez en parallèle lorsque c'est possible. L'ordre est indicatif ; il n'autorise pas à retarder un confinement ou un signalement urgent.
L'annonce d'un prestataire ouvre votre évaluation. Elle ne la clôt pas.
Tout incident de sécurité n'est pas une violation de données personnelles, et toute violation de données personnelles ne doit pas nécessairement être signalée à l'ICO. Chaque violation doit néanmoins être évaluée et consignée.
Si une violation de données personnelles est susceptible d'engendrer un risque pour les droits et libertés des personnes, notifiez l'ICO dans les meilleurs délais et, si possible, dans les 72 heures après en avoir pris connaissance. Des informations complémentaires peuvent suivre par étapes.
Lorsque la violation est susceptible d'engendrer un risque élevé pour les personnes, informez-les dans les meilleurs délais. Expliquez ce qui s'est passé, les conséquences probables, ce que vous faites et les mesures concrètes qu'elles peuvent prendre.
Utilisez un registre partagé et maîtrisé, et limitez-en l'accès, car il peut contenir des informations sensibles. Si vous préférez ne pas en créer un de toutes pièces, Incident Watch tient un registre horodaté et infalsifiable, accompagné du compte à rebours de 72 heures, sur toutes les offres, y compris l'offre gratuite.
Ne conservez que ce dont la réponse a besoin, limitez les accès et appliquez une durée de conservation appropriée. Évitez de copier des données personnelles exposées dans des outils généraux de messagerie instantanée, de tickets ou d'e-mail par simple commodité.
Cette page vous dit quoi faire. Incident Watch est l'endroit où vous le faites : un suivi en direct d'une fuite de données, construit autour de l'incident plutôt que d'un domaine, car une fuite implique généralement plusieurs organisations et la personne qui la gère n'est souvent pas celle qui l'a subie.
Gratuit sur toutes les offres — un incident en cours à la fois, et vous gardez l'accès à tout ce que vous enregistrez, quelle que soit votre offre. Uniquement des actualités et déclarations publiées publiquement ; il ne remplace ni les notifications de votre prestataire ni votre propre évaluation réglementaire.
Ouvrir un incident gratuitement