תגובה לאירוע
אבטחת מידע.
דליפת מידע, ransomware, phishing, טעות אנוש, או פנייה מהרשות — כל אירוע פרטיות דורש תגובה מתואמת תוך שעות. ליווי DPO בתוך 24-72 השעות הראשונות, ניסוח דיווח לרשות, ניהול תקשורת לנושאי מידע, ופוסט-מורטם רשמי.
איך נראות 72 השעות הראשונות
Triage ראשוני
מה קרה? מתי? איזה מידע מעורב? כמה נושאי מידע? יש פעולה מתמשכת או נסגרה? יש סיכון מיידי? קביעת priority והקפאת מצב.
הערכת חובת דיווח
האם נדרש דיווח לרשות לפי תיקון 13? האם נדרש דיווח לנושאי המידע? לפי GDPR? לפי רגולציה ענפית? תיעוד החלטות.
איסוף מידע ופוסט-מורטם ראשוני
עבודה עם IT / CISO / forensics — מה היה היקף הדליפה, איזה מאגרים נגעו, אילו נושאי מידע, אילו מערכות. תיעוד מסודר.
דיווח לרשות וניסוח הודעות
דיווח רשמי לרשות להגנת הפרטיות. ניסוח הודעה לנושאי מידע, להנהלה, למבוטחים, ולתקשורת אם נדרש. תיאום הודעות בין מחלקות.
תגובה והעמקה
מענה לפניות מנושאי מידע, מהרשות, מתקשורת. הרחבת חקירה, איתור פעמים נוספות, הפעלת אמצעי מיתון.
פוסט-מורטם רשמי
דוח פוסט-מורטם פנימי, רשימת תיקונים, השקעות נדרשות. הצגה להנהלה ולוועדת ביקורת. עדכון נהלים.
שמונה סוגי אירועים שאנחנו מטפלים
דליפת מידע (Data breach)
משתמש קיבל גישה לא מורשית, מסד נתונים נחשף, אקסל נשלח לכתובת לא נכונה. רוב האירועים שאנחנו רואים.
Ransomware
הצפנת מערכת כפויה, דרישת כופר. שיקול דעת: לשלם או לא, האם המידע גם דלף החוצה (Double extortion).
Phishing הצליח
עובד לחץ על לינק, נתן credentials, מעבדים חיצוניים נכנסים. הערכת היקף, חסימת גישה, איפוס סיסמאות.
טעות אנוש
מייל לרשימת תפוצה שגויה, חבילת מסמכים שנשלחה ללא הצפנה, פרסום מקרי באתר. בדרך כלל פחות חמור — אבל עדיין מחייב הערכה.
גישה לא מורשית פנימית
עובד גישה למאגר שלא היה צריך. שאלה: מהי כוונת הפעולה? יש שימוש לרעה? איך זה התגלה?
דליפה מספק
ה-vendor שלכם נפגע, ומידע שלכם דלף. עדיין החובה שלכם לדווח לרשות ולנושאי המידע — לא של הספק.
פנייה מהרשות
הרשות פתחה בירור, ביקורת, או דרישת מידע. גם זה "אירוע" שדורש תיאום מקצועי וניסוח מדויק של תגובה.
תביעה / איום משפטי
נושא מידע מאיים בתביעה, פונה לעו"ד, או מגיש תלונה לרשות. אירוע שמחייב תיאום משפט-פרטיות-תקשורת.
מה כולל דיווח לרשות
הדיווח לרשות להגנת הפרטיות מבוצע במערכת המקוונת של הרשות. אלה שמונה השדות שכל דיווח חייב להכיל.
| שדה | פירוט |
|---|---|
| תיאור האירוע | מתי, איפה, איך התגלה, מי מעורב |
| היקף | כמה נושאי מידע, איזה סוגי מידע, האם מידע רגיש מיוחד |
| מטרות העיבוד | למה המידע נאסף מלכתחילה, ועל אילו בסיסי חוק |
| אמצעי אבטחה שהיו פעילים | מה היה בתוקף, ולמה זה לא מנע את האירוע |
| אמצעי מיתון שננקטו | מה עשיתם כדי לעצור את האירוע ולמנוע נזק נוסף |
| תוכנית עתידית | מה השינוי שיימנע פעם הבאה (controls, נהלים, הדרכה) |
| תקשורת לנושאי מידע | האם, מתי, ואיך הודעתם לנושאי המידע |
| פרטי קשר ל-DPO / איש קשר רשמי | מי הרשות יכולה לפנות אליו לבירורים |
שאלות נפוצות על תגובה לאירוע אבטחת מידע
מתי חובה לדווח לרשות?
מה לוח הזמנים?
מה אם עדיין חוקרים את האירוע?
האם חובה להודיע לנושאי המידע?
יש לכם זמינות 24/7?
אנחנו לא לקוחות שלכם — אפשר לקבל עזרה דחופה?
כמה זה עולה?
מה לעשות עכשיו אם יש לי אירוע?
יש לכם אירוע פעיל?
אל תחכו עד הבוקר. צרו קשר עכשיו — אני חוזר תוך שעתיים, גם בלילה ובחג.
פנייה דחופה