Pateikite medžiagą
Reikalinga aptikimo data, paveiktos sistemos, pirmi požymiai, poveikis, atlikti veiksmai ir atsakingo asmens kontaktas.
Pagal kibernetinio incidento faktus parengia pradinio pranešimo NKSC juodraštį: laiko juostą, poveikį, paveiktas sistemas, atliktus veiksmus ir nepatvirtintas prielaidas.
KAIP VEIKIA
Įgūdis skirtas organizacijoms, kurios kibernetinio incidento metu turi greitai surinkti patvirtintus faktus, atskirti prielaidas ir parengti tvarkingą pradinį pranešimą NKSC arba vidinei saugumo komandai.
Reikalinga aptikimo data, paveiktos sistemos, pirmi požymiai, poveikis, atlikti veiksmai ir atsakingo asmens kontaktas.
Atskira patvirtintus faktus, įtariamą informaciją, nežinomus laukus ir veiksmus, kuriuos dar reikia atlikti.
Kibernetinio incidento faktų kortelė
PAKETO TURINYS
Kibernetinio incidento faktų kortelė
Pradinio pranešimo NKSC juodraščio struktūra
Patvirtintos informacijos ir prielaidų atskyrimo taisyklės
NKSC, KSI DUK ir NIVS šaltinių prioritetai
Asmens duomenų pažeidimo ir policijos pranešimo peržiūros žymos
Saugumo ribojimų ir eskalavimo pastabos
PATIKIMUMAS
Pirmiausia naudojama jūsų pateikta medžiaga, o išoriniai šaltiniai padeda patikrinti faktus ir kontekstą.
Naudojama aktualiam pranešimo kanalui, praktinei formai ir pranešimo teikimo kontekstui patikrinti.
Oficialus šaltinisNaudojama TIS2 / NIS2 kontekstui, incidentų rūšims, didelio incidento požymiams ir pranešimų terminams.
Oficialus šaltinisNaudojama NIVS terminams, incidentų valdymo procesui ir naujos centralizuotos sistemos kontekstui.
Oficialus šaltinisNaudojama alternatyviems kontaktams ir eskalavimo informacijai, kai organizacijai reikia pasitikrinti pranešimo kanalą.
Oficialus šaltinisDIEGIMAS
Atsisiųskite ZIP, išskleiskite aplanką ir įdėkite jį ten, kur jūsų agentas skaito darbo eigas.
Atsisiųskite tis2-incidento-pradinio-pranesimo-juodrastis-nksc.zip ir išskleiskite ZIP failą.
Perkelkite aplanką tis2-incidento-pradinio-pranesimo-juodrastis-nksc į ~/.claude/skills.
Perkraukite Claude arba pradėkite naują pokalbį.
mkdir -p ~/.claude/skills
unzip tis2-incidento-pradinio-pranesimo-juodrastis-nksc.zip -d ~/.claude/skills/
DUK
Trumpi atsakymai apie šios darbo eigos ribas ir geriausią rezultatą.
Ne. Jis padeda surinkti faktus ir pažymi didelio incidento požymių patikros poreikį. Galutinį vertinimą turi atlikti atsakinga organizacijos komanda.
Taip, bet nežinomi faktai turi būti aiškiai pažymėti kaip nepatvirtinti. Įgūdis specialiai atskiria patvirtintą informaciją nuo prielaidų.
Įgūdis turi pažymėti, kad reikia atskiro BDAR ir VDAI pranešimo pareigos vertinimo, bet pats nepateikia galutinės teisinės išvados.
PRITAIKYMAS KOMANDAI
Pritaikysime šaltinius, atsakomybės ribas ir rezultatų formą realiam jūsų procesui.
Aptarti poreikį