Begrepet " Security Incident " oftest refererer til et brudd i informasjonsteknologi sikkerhet. Slike brudd kan utsette den berørte maskinen eller nettverket for virus som fører til tapt informasjon og skadet programvare. De kan også koste tid og penger på å reparere. Flere alvorlige brudd kan gi uvedkommende tilgang til fortrolig informasjon som eies av den berørte bedriften og /eller dens eiere . De fleste selskaper har iverksatt en prosess for rapportering sikkerhetshendelser slik at IT-staben kan reagere raskt på trusler og minimere skaden . Enkelte brukersteder Hendelser
Selv brukere som er forsiktig med å åpne e-post fra ukjente avsendere eller laste ned informasjon fra ukjente kilder kan tidvis komme hit med et virus . De fleste virus og ormer er irriterende, men ikke ødeleggende. Individuelle brukere bør rapportere slike hendelser til IT-avdelingen umiddelbart slik at en profesjonell kan være sikker på at viruset er helt fjernet. Hvis mulig , bør brukeren koble fra bedriftens nettverk og fra Internett ved å oppdage viruset og deretter kontakte IT-avdelingen . IT-avdelinger vanligvis ikke spore disse hendelsene , men hvis en bestemt person er stadig å kontakte IT med et nytt virus , vil det trolig kalle hans manager og foreslår at den ansatte får ytterligere trening
Systems Hendelser < . br > med
hendelser som påvirker en bedrift eller organisasjon er hele systemet kan være en stor trussel . Igjen , mange virus er små , og de fleste blir stoppet av virusprogrammer . Men nye virus , ormer og hacking metoder dukker opp jevnlig . Sikkerhetsbrudd som påvirker flere datamaskiner må dokumenteres. IT skal etterforske brudd , finne ut hvordan og hvor viruset kom inn i systemet , identifisere omfanget av spredningen og kvantifisere skaden. De bør også dokumentere effekten av bruddet , forklare hvordan de utryddet årsaken og identifisere en plan for å hindre brudd fra tilbakevendende .
Kundeinformasjon Hendelser
< p > Enhver sikkerhetsbrudd som eksponerer kundeinformasjon er en alvorlig situasjon . Mens slike brudd kan oppstå som et resultat av et virus eller elektronisk hack , kan de også oppstå som følge av mistet tilgang passord eller en arbeidstaker som ikke klarer å sikre sin datamaskin når du forlater pulten sin . Slike brudd må være grundig dokumentert av IT. I tillegg bør enhver og alle kunder med informasjon har blitt utsatt varsles umiddelbart. I noen tilfeller , for eksempel når en kundes bank, finans , Social Security eller annen sikker identifikasjon informasjon er kompromittert , må selskapet eller organisasjonen rapportere brudd på en eller flere statlige organer. Ethvert selskap som lagrer forbruker identitet eller finansiell informasjon skal være kjent med de lover og forskrifter som regulerer sin industri .