RB-ANALYSIS-021: Beoordeling van de impact op gevoelige data

Documentbeheer

Kenmerk	Waarde	Datum
Documentnaam	Beoordeling van de impact op gevoelige data
Versie	[Versienummer invullen]	[Datum invullen]
Eigenaar	[Eigenaar/team invullen]	[Datum invullen]
Status	[Draft/Approved/Retired]	[Datum invullen]
Volgende reviewdatum	[Volgende reviewdatum invullen]	[Datum invullen]
Goedkeuringen	[Goedkeurder(s) invullen]	[Datum invullen]
Wijzigingsoverzicht	Eerste versie	[Datum invullen]

1. Vereisten

Vermoedelijk of bevestigd incident met data-exfiltratie
Afronding van:
- Outbound Traffic Analysis
- Data Staging Investigation
- Cloud Storage & SaaS Review (indien van toepassing)
Toegang tot de standaarden voor dataclassificatie
Toegang tot de data- of assetinventaris
Toegang tot data-eigenaren en zakelijke stakeholders
Toegang tot de SIEM en onderzoeksartefacten
Toegang tot DLP-telemetrie (indien beschikbaar)
Een vastgestelde onderzoekstijdlijn

2. Stap-voor-stap-instructies

Stel de mogelijk getroffen databronnen vast
- Stel vast:
  - Fileshares
  - Databases
  - Repositories in cloudopslag
  - SaaS-platforms
  - Samenwerkingsplatforms
  - Dataopslag op endpoints
- Documenteer alle systemen die bij de vermoedelijke blootstelling horen.
Stel de mogelijk blootgestelde data vast
- Review de onderzoeksbevindingen om vast te stellen:
  - Welke bestanden zijn benaderd
  - Welke bestanden zijn klaargezet
  - Welke bestanden zijn overgedragen
  - Welke datarepositories betrokken zijn
- Maak een inventaris van mogelijk blootgestelde informatie.
Stel de dataclassificatie vast
- Classificeer de vastgestelde data volgens de standaarden van de organisatie.
- Stel vast of de blootgestelde data het volgende bevat:
  - Openbare data
  - Interne data
  - Vertrouwelijke data
  - Beperkt toegankelijke data
  - Gereguleerde data
Beoordeel de blootstelling van gereguleerde data
- Stel vast of de blootgestelde data het volgende bevat:
  - Persoonsgegevens (PII)
  - Financiële informatie
  - Gezondheidsinformatie
  - Door de overheid gereguleerde informatie
  - Contractueel beschermde informatie
- Documenteer alle gevolgen voor regelgeving.
Beoordeel de blootstelling van intellectueel eigendom
- Stel vast of de blootgestelde data het volgende bevat:
  - Broncode
  - Eigen algoritmen
  - Onderzoeksdata
  - Productontwerpen
  - Strategische bedrijfsinformatie
- Beoordeel de mogelijke bedrijfsimpact.
Stel de getroffen bedrijfsonderdelen vast
- Stel vast:
  - Data-eigenaren
  - Getroffen bedrijfsonderdelen
  - Getroffen klanten
  - Getroffen partners
- Informeer de relevante stakeholders.
Beoordeel de omvang van de blootstelling
- Schat:
  - Aantal blootgestelde bestanden
  - Aantal blootgestelde records
  - Volume van de blootgestelde data
  - Duur van de blootstelling
- Documenteer aannames en betrouwbaarheidsniveaus.
Beoordeel de bedrijfsimpact
- Weeg de mogelijke impact, waaronder:
  - Operationele verstoring
  - Financiële impact
  - Juridische impact
  - Impact op naleving van regelgeving
  - Reputatieschade
- Ken een totaalbeoordeling van de impact toe.
Stel een samenvatting van de impactbeoordeling op
- Documenteer:
  - Getroffen datasets
  - Dataclassificaties
  - Overwegingen rond regelgeving
  - Beoordeling van de bedrijfsimpact
  - Schattingen van de blootstelling
- Stel een samenvatting op voor de Incident Commander en de stakeholders.
Escaleer en draag over
- Geef de bevindingen door aan:
  - De Incident Commander
  - Legal & Compliance
  - De data-eigenaren
  - Stakeholders uit de directie (indien vereist)
- Escaleer naar:
  - Escalatie, juridische en directiecommunicatie
  - Recovery- en Exposure Mitigation-activiteiten
- Werk het incidentrecord bij met alle bevindingen.

3. Na afloop

Zorg dat alle getroffen datasets zijn vastgelegd.
Zorg dat de dataclassificaties zijn vastgelegd.
Bewaar ondersteunend bewijs en onderzoeksartefacten.
Documenteer alle aannames en betrouwbaarheidsniveaus uit de beoordeling.
Voeg de definitieve impactbeoordeling toe aan het incidentrecord.
Ondersteun zo nodig de juridische, compliance- en toezichtreviews.

Bijdrager

Vishal Thakur GitHub: https://github.com/malienist

Heeft bijgedragen aan het Arcana Incident Response Documentation Framework.