Gérer un incident en cours
Le compte à rebours, le registre et la couverture médiatique au même endroit
L'essentiel d'une fuite n'est pas le travail technique. C'est savoir quand le compte à rebours a commencé, tenir un registre qui résistera des mois plus tard et répondre aux mêmes questions de votre direction, de votre assureur et peut-être de l'ICO (l'autorité britannique de protection des données), pendant que le fournisseur victime de la fuite vous en dit très peu.
Si cela vient de se produire, commencez par le guide de réponse.
Le guide de réponse à une fuite de données couvre la première heure : le confinement, la préservation des preuves, la décision de signalement au Royaume-Uni et les questions à poser à un fournisseur victime de la fuite. Lisez-le d'abord, puis ouvrez un incident pour garder la trace de ce que vous avez fait.
C'est la seule partie de MyDomainRisk qui n'est pas organisée autour d'un site web. Une fuite implique généralement plusieurs organisations, et la personne qui la gère n'est souvent pas celle qui l'a subie : votre fournisseur a perdu les données, et c'est à vous d'en rendre compte.
Tout repose sur cette date : le compte à rebours de 72 heures court à partir d'elle, et non à partir du moment où la fuite s'est produite ou où l'information a été rendue publique. L'enregistrer délibérément, dès le départ, est ce qui vous permet de vous y référer plus tard.
La vôtre, le fournisseur victime de la fuite et toute autre organisation touchée. Chacune reçoit le rôle qu'elle joue dans cet incident : le fournisseur qui a perdu les données est généralement le sous-traitant, et l'organisation dont il détenait les données est généralement le responsable du traitement.
L'enregistrement d'une organisation lit immédiatement son propre site web, ainsi que toute page d'état que vous indiquez et les pages d'incident vers lesquelles cette page renvoie ou qu'elle cite. Sa déclaration figure dans votre registre dès le départ.
Vos propres notes, la notification du fournisseur collée en entier, une décision et son auteur. Chaque entrée distingue le moment où l'événement s'est produit de celui où vous l'avez consigné.
Nous relisons chaque page conservée et collectons la couverture médiatique publique (datée, dédoublonnée et par organisation) pour que vous voyiez ce qui est nouveau depuis votre dernière consultation et si la déclaration du fournisseur a changé.
Un incident clôturé reste entièrement consultable avec tout ce que vous avez rassemblé, et libère de la place pour en ouvrir un autre. Il peut être rouvert lorsque la limite de votre offre le permet. Il n'y a pas de suppression.
Tout ce que vous ajoutez est horodaté et chaîné, de sorte qu'une modification ultérieure d'une entrée antérieure peut être détectée. Les corrections sont ajoutées sous forme de nouvelles entrées : rien n'est réécrit, et rien ne peut être supprimé discrètement.
Pensez à qui lira ce registre au bout du compte. Une autorité de contrôle, un assureur ou un avocat demandera si le registre a pu être modifié après coup. Un document ou une application de notes ne peut pas répondre à cette question ; un registre chaîné, si.
Cela signifie aussi qu'une correction honnête se présente comme une correction. Vous ajoutez ce que vous savez désormais, à la date du jour, et l'original reste visible : c'est exactement ce que veut voir quiconque évalue votre réponse.
Et comme chaque entrée distingue le moment où un événement s'est produit du moment où vous l'avez consigné, l'écart entre les deux figure lui aussi au registre. C'est souvent précisément sur cet écart que l'on vous interroge.
Quand vous le souhaitez, une synthèse en langage clair peut être rédigée à partir du registre : versionnée, téléchargeable en PDF et indiquant qui l'a préparée. C'est le document que vous remettez à ceux qui vous posent des questions.
Elle est désactivée tant que vous ne l'activez pas, incident par incident, jamais pour tout le compte.
Vous choisissez ensuite, entrée par entrée, ce qui peut être utilisé, et le caractère privé est la règle par défaut. Si un élément a été écarté, la synthèse l'indique clairement au lieu de se présenter, sans le dire, comme complète.
Les versions précédentes sont conservées (la version actuelle en entier, les autres en une ligne chacune) pour que vous puissiez montrer ce que vous compreniez à l'époque, et pas seulement ce que vous comprenez aujourd'hui. Rien n'est supprimé.
Les offres diffèrent par le nombre d'incidents que vous pouvez avoir ouverts en même temps, pas par ce que vous pouvez consulter.
Gratuit
Le compte à rebours, le registre et la couverture médiatique. Tout ce que vous enregistrez reste consultable.
Pro
Ajoute la synthèse écrite, versionnée et téléchargeable en PDF.
MSP
Pour gérer en parallèle les incidents de plusieurs clients, chacun avec sa propre synthèse.
Autant être clair sur ce point, car les outils dédiés aux fuites sont souvent vendus sur la promesse inverse.
Les organisations que vous ajoutez ici ne sont pas analysées et ne sont pas décomptées de votre quota de domaines suivis. Ajouter un fournisseur à un incident n'équivaut pas à pointer un scanner sur lui.
Gratuit sur toutes les offres : un incident en cours à la fois, et vous conservez tout ce que vous enregistrez. Si la fuite est en cours en ce moment même, lisez d'abord le guide de réponse et ouvrez l'incident en parallèle.