Zpětné vyhodnocení incidentu (post-incident review)
Rozbor incidentu po jeho uzavření s cílem zlepšit budoucí reakci.
Po zvládnutí incidentu se sejde tým, který jej řešil, a projde časovou osu událostí – co se stalo, jak rychle se to zjistilo, co fungovalo a co ne. Výstupem je seznam konkrétních zlepšení, ne hledání viníka.
Bez tohoto kroku se firmy často dopouštějí stejných chyb opakovaně, protože se nezmění postupy ani technická opatření. Zjištění se promítají do aktualizace bezpečnostní politiky a playbooků.
Související pojmy
- Fázový model reakce na incident
Šest fází, kterými prochází zvládnutí bezpečnostního incidentu od přípravy po ponaučení.
- Tabletop exercise (cvičná simulace incidentu)
Diskusní cvičení, při kterém tým řeší fiktivní incident bez reálného dopadu na provoz.
- Bezpečnostní politika
Základní dokument, který stanovuje pravidla a odpovědnosti v oblasti informační bezpečnosti.
Podobné pojmy
Výrazy z jiných kategorií, které s tématem „Zpětné vyhodnocení incidentu (post-incident review)“ souvisí.
- Runbook (obnovovací postup)Zálohování a cloud
Podrobný písemný postup kroků pro obnovu systému nebo reakci na incident.
- Forenzní analýzaLegislativa a compliance
Vyšetření incidentu za účelem zjištění příčiny, rozsahu a důkazů.
- EskalaceMonitoring a provoz
Postup předávání incidentu na vyšší úroveň podpory při jeho neřešení.
- Hlášení bezpečnostních incidentůLegislativa a compliance
Povinnost nahlásit závažné kybernetické incidenty příslušným autoritám.
- Microsoft Defender for EndpointCloud, Microsoft 365 a Workspace
EDR ochrana počítačů s centrálním přehledem incidentů.
- RTO a RPOLegislativa a compliance
Cílové doby obnovy a maximální ztráty dat po incidentu.
- Nápravná opatření (corrective action)Legislativa a compliance
Systematický postup odstranění příčiny zjištěné neshody, ne jen jejího důsledku.
- Chráničky a zafukováníKabeláž, měření a certifikace
HDPE trubky, mikrotrubičky a rezerva pro budoucí trasy.
Další z kategorie Bezpečnost
Potřebujete s tím pomoct?
Řešíme bezpečnost v praxi – od návrhu a měření až po realizaci a následnou správu.