דו"ח לאחר הפריצה

תמלול ההרצאה: דו"ח לאחר הפריצה

הטקסט המלא של הדקות הראשונות בהרצאה «דו"ח לאחר הפריצה» בקורס הווידאו של PracticU – כתוביות בעברית עם זמן התחלה לכל פסקה. כך תוכלו לקרוא ולחפש את הנושאים לפני שמתחילים ללמוד.

1. 00:02

   שלום לכולם, בסרטון זה אנחנו נדבר על פעולות שאנחנו עושים אחרי שסיימנו את כל התקרית שלנו, את כל האינסדנט. והמטרה של השלב הזה של פוסט-אינסדנט זה לתעד את כל מה שקרה.

2. 00:17

   לתעד כדי לשפר את עצמנו, ללמוד לקחים וגם ללמד דור הבא של עובדים על האירוע הזה, מה קרה, איך עבדנו, איך תפעלנו את זה. אנחנו גם מספרים לבעלי המניות, למנהלים הבכירים, על כל מה שקרה ולרוב השלב הזה קורה כמה ימים אחרי התקרית, אחרי האינסדנט.

3. 00:39

   ומה אנחנו כותבים בדו"ח? אנחנו כותבים מה קרה ומתי זה קרה, מתי התחיל כל האירוע. אנחנו מספרים על צוות תגובה, איך היו הביצועים שלהם, תוך כמה זמן הם עלו על מקור הבעיה, האם היה להם פלייבוק, רשימת פעולות שצריך לבצע, מדיניות כתובה שתואמת למציאות, שהיו להם נהלים,

4. 01:00

   פרוסידג'רס, מה לעשות, נניח הותקף המייל, יש להם נוהל מה עושים כשיש בעיה באימייל, באקשיינג', בשרת הדואר, או שהם לא יודעים מה לעשות?

5. 01:10

   האם יש להם נוהל כתוב מה עושים אם יש וירוס בשרת הקבצים? האם יש להם נוהל מה לעשות אם יוזר מתחבר ב-VPN מאפריקה, כאשר בפועל אותו בן אדם יושב לידי?

6. 01:22

   אז אני מבין שאיזה סומאלי אחד מנסה לפרוץ אלינו. האם יש נהלים מה עושים כשמנסים לפרוץ אלינו דרך VPN ממדינה זרה, או שאין נהלים כתובים, כי אם יש נהלים הכל מסודר ואפשר לתקתק פעולות.

7. 01:36

   אם אין נוהל כתוב צריך לחשוב מה לעשות, ללכת בגוגל לקרוא חומר, להביא מומחה. הנהלים האלו זה ממש חשוב, זה מקצר זמנים, כי את כל המחשבה עשינו מראש כשלא היינו בלחץ של זמן.

8. 01:48

   האם העסק שלנו סיפק לנו את כל המידע הנדרש? נניח שאני צריך מצוות מסוים מידע איפה הם שומרים את הקבצים שלהם, כי הווירוס פוגע בקבצים, הצוות בכלל לא קורא אימיילים, לא נותן לי תגובות לטלפון.

9. 02:05

   אני שולח להם וואטסאפ, לא עונים לי. והווירוס שמשתולל ברשת פוגע בקבצים. אני יודע שיש לנו צוות על פרויקט מסוים. אני רוצה לבדוק את שרת הקבצים שלהם. אין לי תיעוד איפה הם שומרים את הקבצים, אני לא יודע.

10. 02:19

    אני שולח להם וואטסאפ, אני שולח להם אס-אם-אס, אני מתקשר אליהם, אף אחד לא עונה לי. אני לא יודע איפה לבדוק. זה דברים שחשוב לתעד ולשפר לעתיד.

11. 02:30

    פלאפון חירום שתמיד זמין, גם אם זה בשתיים בלילה יש מספר מיוחד שאסור לסגור אותו. כל הפקת הלקחים הזאת היא מאוד חשובה כי בארגונים גדולים יש מלא פרויקטים, מלא שרתים, לא הכל מתועד וכתוב, הרבה דברים קורים אצל אנשים בראש ואנחנו צריכים להשיג את הבן אדם ההוא שיודע איפה נמצא שרת הקבצים.

12. 02:52

    אנחנו גם מתעדים איזה פעולות עשינו כדי לעצור את ההתפשטות. אנחנו כותבים מה צריך לעשות כדי למנוע מדברים כאלו לקרות בעתיד.

13. 03:02

    ועם איזה תוכנות, עם איזה כלים זיהינו בכלל את המתקפה. כל זה צריך להיות מתועד, גם אם יש בן אדם אחד חכם שיודע הכל.