Håndtering af sikkerhedsbrud

Har du selv oplevet det?
Er indbrudet stoppet?
Hvorledes er det sket?

Grunden til jeg spørger om dette - er at pkt. 1 er altid stop ulykken!

En lille god artikel til læsning:
http://eksperten.dk/artikler/135 - skrevet af en meget dygtig person indenfor dette område.

http://www.computerforensics.dk/links.htm

Det du efterspørger er lidt en IT sikkerhedspolitik, der bl.a. beskriver den slags. Din data vil formentlig have forskellige klassifikations grader, hvilket vil betyde at det skal behandler forskellige og at der vil være forskellige handlingsmønstre alt efter hvad der er sket.

Hvis du på google søger på security policy vil du få masser af hits med inspiration og hjælp til at skrive en sådan, så du bruger de rigtige ord og betegnelser

ITsikkerhedspolitik : prøv at læs DS484:2000  (kommer snart en 2005!)
Så nemt er det at anmelde: https://www.cert.dk/vejled/anmeld.shtml

DK•CERT kan også kontaktes:
    * via e-mail: cert@cert.dk alle døgnets 24 timer
    * på telefon 35 87 88 87 alle hverdage mellem klokken 8 og 18.
--
Hvis du i loggen har en IP , kan man henvende sig til udbyderen af
den ip. (www.ripe.net)

OK - så der er altså ikke nogen anerkendte retningslinier, f.eks. i ISO-standarderne, der siger man bør gøre sådan og sådan hvis f.eks. ens økonomisystem eller mailserver er blevet hacket, det er op til den enkelte virksomheds politik

smid nogle svar

Der er smidt de svar - der skal til.

gider du ikke læse lidt af de "hints" vi giver...??
På engelsk: http://www.cert.org/tech_tips/win-UNIX-system_compromise.html
ISO'en hedder ISO 17799  se http://it-sikkerhedsportalen.dk

Du har vist misforstået mit spørgsmål. Jeg kender udemærket 17799, det eneste den beskriver er at der "bør" være en politik der siger hvordan man skal reagerer. Jeg er heller ikke interesseret i det tekniske/forensics omkring hvad man gør eller hvilke telefonumre jeg skal ringe til.
Det jeg "prøvede" at spørge om var hvordan man escalerede det i forskellige situationer, fx bør jeg informere afsenderne af mails hvis min mailserver bliver hacket.... Men når I ikke kan nævne noget på stående fod bekræfter det mig self kun i at der ikke findes nogen "officielle" guidelines og at man må forholde sig til den alment udbredte praksis som fx beskrevet i politikkerne

fandt lige et andet godt link

www.sans.org/newlook/resources/policies.