JPCERT פרסם רשימת בדיקה לדיווח על תקריות אבטחה

a night view of a city with a lot of lights — Clark Gu / Unsplash

מרכז התיאום JPCERT (JPCERT/CC) פרסם ב-11 בנובמבר את "רשימת הבדיקה לדיווח על תקריות אבטחה".

JPCERT/CC הוא גוף עצמאי המתמחה בניהול דיווחים ותגובה לתקריות אבטחה כמו התקפות סייבר והתקפות גישה לא מורשית. עם העלייה במספר התקפות רנסומו ודליפות מידע, יותר ויותר ארגונים פונים לגורמים חיצוניים לביצוע חקירות תקריות. עם זאת, ישנם ארגונים רבים שמבצעים חקירה לראשונה, דבר שמקשה עליהם להעריך את תקפות החקירות שנעשות על ידי גורמים חיצוניים.

כדי להתמודד עם אתגרים אלו, JPCERT/CC יצרה רשימת בדיקה שתסייע לארגונים הפוגעים ולגורמים המנהלים את החקירה לשתף הבנה משותפת במהלך תהליך החקירה. הרשימה זמינה לשימוש לכל המעוניין.

הרשימה כוללת גרסאות עבור הארגון המפנה (המשתמש) והארגון המנהל את החקירה (הדיווחן) ומופצת בפורמט HTML ובפורמט Markdown. בנוסף, דגם לדיווח על תקריות אבטחה זמין בפורמט PDF.