[Éx Lí~brís~ Sécú~rítý~ Áñd P~rívá~cý Íñ~cídé~ñt Ré~spóñ~sé]
[Vérs~íóñ 2.7]
[Púrp~ósé á~ñd Sc~ópé]
[Thé púrpósé ís tó éñsúré thát Éx Líbrís réácts ápprópríátélý tó áñý áctúál ór súspéctéd sécúrítý ór prívácý évéñt régárdíñg Éx Líbrís sýstéms áñd/ór dátá áñd thát áll áctívítíés áré dócúméñtéd fór fútúré référéñcé. Thís éstáblíshés réspóñsíbílítý áñd áccóúñtábílítý áñd défíñés thé stéps réqúíréd tó éñsúré thát sécúrítý íñcídéñts áré ídéñtífíéd, cóñtáíñéd, íñvéstígátéd, rémédíéd, cómmúñícátéd, áñd dócúméñtéd.]
[Thís~ áppl~íés t~ó áll~ sýst~éms, p~érsó~ññél~, áñd d~átá á~t Éx L~íbrí~s.]
[Stát~éméñ~t]
[Máñágéméñt réspóñsíbílítíés áñd prócéssés wíll bé éstáblíshéd tó éñsúré á qúíck, éfféctívé, áñd órdérlý réspóñsé tó íñfórmátíóñ sécúrítý áñd/ór prívácý íñcídéñts. Áll áctívítíés pértáíñíñg tó thé íñcídéñt wíll bé dócúméñtéd íñ á Sérvícé Ñów tíckét.]
[Défí~ñítí~óñs]
[Sécú~rítý~ Íñcí~déñt~ - Á séc~úrít~ý íñc~ídéñ~t ís á~ñý ré~ál ór~ súsp~écté~d évé~ñt th~át má~ý ádv~érsé~lý áf~féct~ thé s~écúr~ítý ó~f Éx L~íbrí~s cló~úd íñ~fórm~átíó~ñ ór t~hé sý~stém~s thá~t pró~céss~, stór~é, ór t~ráñs~mít t~hát í~ñfór~mátí~óñ. éx~ámpl~és íñ~clúd~é:]
[Á Séc~úrít~ý Íñc~ídéñ~t íñc~lúdé~s, bút~ ís ñó~t rés~tríc~téd t~ó, thé~ fóll~ówíñ~g:]
- [Átté~mpts~ (éíth~ér fá~íléd~ ór sú~ccés~sfúl~) tó gá~íñ úñ~áúth~óríz~éd ác~céss~ tó á s~ýsté~m ór í~ts dá~tá]
- [Á sýs~tém í~ñféc~téd w~íth m~álwá~ré, sú~ch ás~ á wór~m, vír~ús, ór~ Trój~áñ hó~rsé]
- [Théf~t, lós~s, ór ú~ñáút~hórí~zéd t~ráñs~fér ó~f dát~á tó t~hósé~ whó á~ré ñó~t éñt~ítlé~d tó r~écéí~vé th~át dá~tá]
- [Úñwá~ñtéd~ dísr~úptí~óñ ór~ déñí~ál-óf~-sérv~ícé (D~óS) át~táck~]
- [Cháñ~gés t~ó dát~á ór s~ýsté~m hár~dwár~é, fír~mwár~é, ór s~óftw~áré w~íthó~út Éx~ Líbr~ís’ kñ~ówlé~dgé, í~ñstr~úctí~óñ, ór~ cóñs~éñt]
[Évéñ~t Máñ~ágém~éñt K~ít – íñ~térñ~ál ús~é óñl~ý dóc~úméñ~t fór~ récó~rdíñ~g dét~áíls~ óf áñ~ évéñ~t.]
[SÍRT~][ – Sécú~rítý~ Íñcí~déñt~ Résp~óñsé~ Téám~ ]
[CÍSÓ~][ – Chíé~f Íñf~órmá~tíóñ~ Sécú~rítý~ Óffí~cér]
[Résp~óñsí~bílí~tíés~]
[Sécú~rítý~ Íñcí~déñt~ Résp~óñsé~ Téám~ (SÍRT~)]
[Thé S~ÍRT c~óñsí~sts ó~f:]
- [Séñí~ór Ví~cé Pr~ésíd~éñt & C~híéf~ Íñfó~rmát~íóñ S~écúr~ítý Ó~ffíc~ér (CÍ~SÓ) - Té~ám Lé~ád]
- [Chíé~f Íñf~órmá~tíóñ~ Óffí~cér]
- [Séñí~ór Ví~cé Pr~ésíd~éñt, C~híéf~ Cómp~líáñ~cé & Pr~ívác~ý Óff~ícér~ VP Pr~ódúc~t Máñ~ágém~éñt]
- [VP Pl~átfó~rm áñ~d Téc~h]
- [Vícé~ Prés~ídéñ~t, Íñf~rást~rúct~úré É~ñgíñ~éérí~ñg]
- [Vícé~ Prés~ídéñ~t, Pró~dúct~ Éñgí~ñéér~íñg]
- [Prés~ídéñ~t, Ácá~démí~á & Góv~érñm~éñt]
- [Séñí~ór Dí~réct~ór, Pr~ívác~ý]
- [Séñí~ór Dí~réct~ór, Íñ~frás~trúc~túré~ Éñgí~ñéér~íñg]
- [Díré~ctór~, Íñfr~ástr~úctú~ré Éñ~gíñé~éríñ~g]
- [Díré~ctór~, Cýbé~r Séc~úrít~ý]
- [Téch~ñícá~l Súp~pórt~ Máñá~gér]
- [Clóú~d Ópé~rátí~óñ Gr~óúp (C~ÓG) Má~ñágé~r]
- [Clóú~d Éñg~íñéé~ríñg~ Gróú~p (CÉG~) Máñá~gér]
- [24 x 7 HÚB~ Máñá~gér]
- [Glób~ál Sú~ppór~t Órg~áñíz~átíó~ñ (GSÓ~) Díré~ctór~]
[Résp~óñsí~bílí~tíés~ óf th~é SÍR~T íñc~lúdé~:]
- [Cóór~díñá~tíñg~ áñd ó~vérs~ééíñ~g thé~ résp~óñsé~ tó íñ~cídé~ñts í~ñ ácc~órdá~ñcé w~íth t~hé ré~qúír~éméñ~ts óf~ thé S~écúr~ítý P~ólíc~ý áñd~ Régú~látó~rý Lá~ws]
- [Míñí~mízí~ñg th~é pót~éñtí~ál ñé~gátí~vé ím~páct~ óñ Éx~ Líbr~ís áñ~d Éx L~íbrí~s’ cús~tómé~rs ré~súlt~íñg f~róm s~úch í~ñcíd~éñts~]
- [Dété~rmíñ~íñg w~hát t~ýpé ó~f íñc~ídéñ~t hás~ óccú~rréd~: sécú~rítý~, prív~ácý ó~r bót~h séc~úrít~ý áñd~ prív~ácý]
- [Répá~íríñ~g, ór c~óórd~íñát~íñg t~hé ré~páír~ óf, dá~mágé~ cáús~éd bý~ thé í~ñcíd~éñt]
- [Rést~óríñ~g sér~vícé~s tó á~ ñórm~álíz~éd áñ~d á sé~cúré~ stát~é óf ó~pérá~tíóñ~]
- [Prés~érví~ñg év~ídéñ~cé óf~ thé í~ñcíd~éñt, á~s ápp~rópr~íáté~]
- [Próv~ídíñ~g clé~ár áñ~d tím~élý c~ómmú~ñícá~tíóñ~ tó ál~l íñt~érés~téd p~ártí~és]
- [Tákí~ñg pr~óáct~ívé s~téps~ tó pr~évéñ~t fút~úré í~ñcíd~éñts~]
[Sécú~rítý~ áñd P~rívá~cý Íñ~cídé~ñt Ré~spóñ~sé Pr~ócéd~úré]
[Sécú~rítý~ áñd p~rívá~cý íñ~cídé~ñt ré~spóñ~sé íñ~clúd~és:]
- [Répó~rtíñ~g thé~ íñít~íál í~ñfór~mátí~óñ ré~gárd~íñg h~ów th~é íñc~ídéñ~t wás~ ídéñ~tífí~éd.]
- [Cóll~éctí~ñg th~é íñf~órmá~tíóñ~ áróú~ñd th~é évé~ñt tó~ úñdé~rstá~ñd wh~át há~s háp~péñé~d áñd~ thé í~mpác~t.]
- [Ássé~ssíñ~g thé~ évéñ~t tó ú~ñdér~stáñ~d thé~ sévé~rítý~.]
- [Cómm~úñíc~átíñ~g ábó~út th~é évé~ñt, wh~ích í~ñclú~dés:]
- [Cómm~úñíc~átíó~ñ wít~híñ t~hé ím~médí~áté é~véñt~ téám~.]
- [Cómm~úñíc~átíó~ñ wít~híñ t~hé có~mpáñ~ý, ás á~ppró~príá~té.]
- [Cómm~úñíc~átíó~ñ wít~h cús~tómé~rs, ás~ áppr~óprí~áté.]
- [Cóñt~áíñí~ñg/lí~mítí~ñg th~é cúr~réñt~ évéñ~t]
- [Tákí~ñg có~rréc~tívé~ áctí~óñ]
- [Éñsú~ríñg~ thát~ cómp~lété~ dócú~méñt~átíó~ñ ís á~váíl~áblé~ dúrí~ñg áñ~d áft~ér th~é évé~ñt.]
- [Dócú~méñt~íñg t~hé Ró~ót Cá~úsé ó~f thé~ évéñ~t]
- [Íñcí~déñt~ clós~úré]
- [Léss~óñs l~éárñ~éd ré~víéw~]
[Íñcí~déñt~ Ídéñ~tífí~cátí~óñ]
[Á prí~vácý~ ór sé~cúrí~tý íñ~cídé~ñt ís~ íñít~íáté~d whé~ñ:]
- [Áñ ém~plóý~éé có~ñtác~ts th~é Íñf~órmá~tíóñ~ Sécú~rítý~ Óffí~cé]
- [Á cús~tómé~r ñót~ífíé~s Éx L~íbrí~s óf á~ sécú~rítý~ íssú~é]
- [Áñ ál~ért í~s cré~átéd~ fróm~ thé S~écúr~ítý Í~ñfór~mátí~óñ Év~éñt M~áñág~éméñ~t (SÍÉ~M) sýs~tém]
[Áñ íñcídéñt bégíñs whéñ á sécúrítý ór prívácý íñcídéñt ís répórtéd tó thé Chíéf Íñfórmátíóñ Sécúrítý Óffícér, thé Chíéf Prívácý áñd Cómplíáñcé Óffícér, ór thé VP óf Íñfrástrúctúré Éñgíñééríñg. Thís répórt cóúld cómé fróm áñ émplóýéé, áñ áútómátéd sýstém díágñóstíc, á cústómér, ór óthér méáñs.]
[Cústómérs úsúállý cóñtáct ús thróúgh Sálésfórcé, bút cáñ álsó cóñtáct thé HÚB díréctlý. Whéñ thé cústómér cóñtácts ús régárdíñg á sýstém dísrúptíóñ, thé íñcídéñt wíll bé éscálátéd tó thé HÚB ímmédíátélý áñd wíll íñclúdé íñfórmátíóñ régárdíñg thé dísrúptíóñ.]
[Dócú~méñt~íñg t~hé Íñ~cídé~ñt Íñ~ítíá~llý]
[Básé~d óñ t~hé íñ~fórm~átíó~ñ cól~léct~éd bé~lów, á~ñ ímm~édíá~té dé~térm~íñát~íóñ w~íll b~é mád~é bý t~hé CÍ~SÓ ór~ évéñ~t máñ~ágér~. Íf th~é évé~ñt íñ~vólv~és cú~stóm~ér dá~tá ñó~tífý~ thé C~híéf~ Prív~ácý á~ñd Có~mplí~áñcé~ Óffí~cér í~mméd~íáté~lý.]
[Óñcé~ áñ íñ~cídé~ñt ís~ ídéñ~tífí~éd, dó~cúmé~ñt th~é fól~lówí~ñg íñ~fórm~átíó~ñ íñ á~ñ íñf~órmá~tíóñ~ sýst~ém.]
| [Íñfó~rmát~íóñ] | [Désc~rípt~íóñ] |
|---|---|
|
[Cúst~ómér~ dátá~ áffé~ctéd~¿] |
[Ýés/Ñ~ó (réq~úíré~d)] |
|
[Sóúr~cé] |
[Sóúr~cé óf~ thé c~ómpl~áíñt~/íssú~é (é.g., S~álés~fórc~é tíc~két, é~máíl~, íñdí~vídú~ál).] [Íñcl~údé t~hé fó~llów~íñg í~ñfór~mátí~óñ:] [Cóñt~áct í~ñfór~mátí~óñ fó~r thé~ íñcí~déñt~ répó~rtér~: Fúll~ ñámé~, áffí~líát~íóñ, ó~rgáñ~ízát~íóñ, é~-máíl~ áddr~éss, p~hóñé~ ñúmb~ér áñ~d lóc~átíó~ñ.] [Íf áñ~ áútó~máté~d sýs~tém r~épór~téd t~hé év~éñt: Ñ~ámé ó~f sóf~twár~é/pró~dúct~, whér~é thé~ sóft~wáré~ ís íñ~stál~léd, p~hýsí~cál l~ócát~íóñ ó~f thé~ hóst~, hóst~/CPÚ Í~D óf t~hé hó~st, ñé~twór~k ádd~réss~ óf th~é hós~t.] |
|
[Íñcí~déñt~ cóñt~áct í~ñfór~mátí~óñ] |
[Líst~ cóñt~áct í~ñfór~mátí~óñ fó~r áll~ párt~íés í~ñvól~véd í~ñ thé~ íñcí~déñt~.] |
|
[Íñcí~déñt~ tímé~líñé~] |
[Dáté~/tímé~ thát~ thé í~ñcíd~éñt w~ás dí~scóv~éréd~] [Dáté~/tímé~ thát~ thé í~ñcíd~éñt w~ás ré~pórt~éd] [Dáté~/tímé~ thát~ thé í~ñcíd~éñt ó~ccúr~réd (í~f kñó~wñ)] |
|
[Týpé~ óf íñ~cídé~ñt] |
[Éxám~plés~:]
|
|
[Détá~íléd~ désc~rípt~íóñ ó~f thé~ íñcí~déñt~] |
|
|
[Ídéñ~tífí~cátí~óñ óf~ thé h~óst(s~)] |
|
|
[Cómm~úñíc~átíó~ñ] |
|
|
[Dóés~ thís~ íñcí~déñt~ réqú~íré ñ~ótíf~ícát~íóñ w~íthí~ñ 72 hóú~rs¿] |
[Ýés/Ñ~ó (réq~úíré~d)] |
|
[Cúst~ómér~ dátá~ áffé~ctéd~¿] |
[Ýés/Ñ~ó (réq~úíré~d)] |
[Sévé~rítý~ Ássé~ssmé~ñt]
[Áñ íñ~cídé~ñt mú~st bé~ ássé~sséd~ tó úñ~dérs~táñd~ thé s~évér~ítý á~ñd ím~páct~ óf th~é évé~ñt. Th~é fól~lówí~ñg fá~ctór~s shó~úld b~é cóñ~sídé~réd:]
- [Pérs~óñál~ íñfó~rmát~íóñ – w~ás pé~rsóñ~ál íñ~fórm~átíó~ñ áff~écté~d¿ Th~ís cá~ñ bé c~ústó~mér ó~r émp~lóýé~é íñf~órmá~tíóñ~.]
- [Sérv~ícé d~ísrú~ptíó~ñ – díd~ thé é~véñt~ dísr~úpt s~érví~cé, áñ~d íf s~ó, whó~/whát~ wás á~fféc~téd¿~]
- [Hás t~hé év~éñt b~ééñ s~tópp~éd ór~ cóñt~áíñé~d, ór í~s ít s~tíll~ óñ-gó~íñg¿~]
- [Whát~ ís th~é úrg~éñcý~¿]
[Íñcí~déñt~ sévé~rítý~ wíll~ bé dé~térm~íñéd~ ás éí~thér~ hígh~, médí~úm ór~ lów. Í~ñ géñ~érál~, úsé t~hé fó~llów~íñg:]
| [Sévé~rítý~] | [Sýmp~tóms~] |
|---|---|
|
[Hígh~] |
[Réqú~írés~ ímmé~díát~é rém~édíá~l áct~íóñ t~ó pré~véñt~ fúrt~hér c~ómpr~ómís~é óf d~átá á~ñd ád~vérs~é ímp~áct ó~ñ ñét~wórk~ ór ót~hér s~ýsté~ms.]
|
|
[Médí~úm] |
[Sómé~ ádvé~rsé í~mpác~t óñ t~hé óp~érát~íóñ ó~f Éx L~íbrí~s.]
|
|
[Lów] |
[Lócá~lízé~d wít~h lít~tlé ó~r ñó r~ísk t~ó óth~ér sý~stém~s.]
|
[Ñótí~fícá~tíóñ~/Cómm~úñíc~átíó~ñ]
[SÍRT~ Léád~ wíll~ táké~ áctí~óñ tó~ ñótí~fý th~é ápp~rópr~íáté~ íñté~rñál~ áñd é~xtér~ñál p~ártí~és, ás~ ñécé~ssár~ý.]
[Íñté~rñál~ Ñótí~fícá~tíóñ~ (wíth~íñ Éx~ Líbr~ís)]
-
[SÍRT~ Léád~ wíll~ íssú~é ór d~íréc~t áll~ íñté~rñál~ cómm~úñíc~átíó~ñs.]
-
[SÍRT~ Léád~ wíll~ ñótí~fý Sé~ñíór~ Máñá~gémé~ñt, Cl~óúd D~íréc~tórs~, Súpp~órt D~íréc~tórs~, áñd 24x~7 HÚB ó~f thé~ íñcí~déñt~ áñd p~róví~dé óñ~góíñ~g stá~tús r~épór~ts.]
-
[Whér~é ápp~lícá~blé, S~ÍRT L~éád w~íll ñ~ótíf~ý émp~lóýé~és áñ~d pró~vídé~ óñ-gó~íñg s~tátú~s rép~órts~.]
[Éxté~rñál~ Ñótí~fícá~tíóñ~]
- [Whér~é á Dá~tá Pr~ócés~síñg~ Ágré~éméñ~t ápp~líés~ áñd á~ cóñf~írmé~d pér~sóñá~l dát~á bré~ách ó~ccúr~s, Clá~rívá~té wí~ll pr~óvíd~é ñót~ífíc~átíó~ñ wít~híñ 48 h~óúrs~, ór ót~hérw~ísé í~ñ ácc~órdá~ñcé w~íth á~pplí~cábl~é láw~.]
- [Fór á~ll íñ~cídé~ñts w~héré~ éxté~rñál~ ñótí~fícá~tíóñ~ ís ñé~céss~árý, t~hé ñó~tífí~cátí~óñ wí~ll íñ~clúd~é:]
- [Íñcí~déñt~ Désc~rípt~íóñ (í~.é., hów~ ít wá~s dét~écté~d, whá~t ócc~úrré~d, týp~é óf s~écúr~ítý í~ñcíd~éñt(é~.g., ñét~wórk~ áttá~ck, wó~rm, ph~íshí~ñg) )]
- [Évéñ~t Tím~élíñ~é / Chá~íñ óf~ Évéñ~ts (é.g~., dáté~ áñd t~ímé t~hát t~hé pr~óblé~m ócc~úrré~d, thá~t thé~ íñcí~déñt~ wás d~íscó~véré~d, thá~t thé~ prób~lém w~ás có~rréc~téd, é~tc.)]
- [Róót~ Cáús~é Áñá~lýsí~s]
- [Ídéñ~tífí~éd Gá~ps]
- [Áctí~óñ Pé~rfór~méd á~ñd Pr~évéñ~tátí~vé Mé~ásúr~és]
- [Léss~óñs L~éárñ~éd]
- [Fór p~érsó~ñál d~átá b~réác~hés, r~éfér~ tó Pr~ócéd~úré f~ór Pé~rsóñ~ál Dá~tá Br~éách~.]
- [Óñcé~ thé í~ñcíd~éñt í~s rés~ólvé~d áñd~ dócú~méñt~éd, íf~ áppr~óprí~áté, á~ répó~rt wí~ll bé~ séñt~ tó th~é áff~écté~d éxt~érñá~l pár~tý dé~scrí~bíñg~ thé r~óót c~áúsé~ áñál~ýsís~ résú~lts, c~órré~ctív~é méá~súré~s ímp~lémé~ñtéd~, áñd á~ñý ád~dítí~óñál~ pért~íñéñ~t íñf~órmá~tíóñ~.]
[Cóñt~áíñm~éñt]
[Thé ó~bjéc~tívé~ ís tó~ prév~éñt t~hé íñ~cídé~ñt fr~óm có~ñtíñ~úíñg~. Thís~ ís ác~cómp~lísh~éd bý~:]
- [Ísól~átíñ~g thé~ íñcí~déñt~ tó pr~évéñ~t ít f~róm s~préá~díñg~ fúrt~hér.]
- [Pútt~íñg m~éású~rés í~ñ plá~cé tó~ stóp~ thé í~mméd~íáté~ thré~át.]
- [Prév~éñtí~ñg fú~rthé~r dám~ágé t~ó thé~ cómp~rómí~séd s~ýsté~m áñd~/ór dá~tá.]
[Íñcí~déñt~ cóñt~áíñm~éñt á~ctív~ítíé~s íñ á~ cásé~ óf úñ~áúth~óríz~éd ác~céss~ íñcl~údé, b~út ár~é ñót~ rést~ríct~éd tó~, thé f~ólló~wíñg~:]
- [Dísc~óññé~ct th~é sýs~tém ó~r hós~ts fr~óm th~é ñét~wórk~ ór ác~céss~ óthé~r sýs~tém.]
- [Ísól~áté t~hé áf~féct~éd ÍP~ áddr~éss f~róm t~hé ñé~twór~k.]
- [Whér~é pós~síbl~é, cáp~túré~ áñd p~résé~rvé s~ýsté~m, hós~t, áñd~ áppl~ícát~íóñ l~ógs, ñ~étwó~rk fl~óws f~ór ré~víéw~.]
- [Dísá~blé t~hé áf~féct~éd áp~plíc~átíó~ñ(s).]
- [Dísc~óñtí~ñúé ó~r dís~áblé~ rémó~té ác~céss~.]
- [Stóp~ sérv~ícés~ ór cl~ósé p~órts~ thát~ áré c~óñtr~íbút~íñg t~ó thé~ íñcí~déñt~.]
- [Pówé~r óff~ thé h~óst(s~), íf úñ~áblé~ tó ót~hérw~ísé í~sólá~té.]
- [Ñótí~fý SÍ~RT óf~ stát~úés á~ñd áñ~ý áct~íóñ t~áké.]
[Ñóté~: Íñfó~rmát~íóñ p~értá~íñíñ~g tó t~hé íñ~cídé~ñt sh~óúld~ bé ké~pt có~ñfíd~éñtí~ál úñ~tíl t~hé íñ~cídé~ñt ís~ résó~lvéd~, át wh~ích p~óíñt~ thé c~láss~ífíc~átíó~ñ óf t~hé íñ~fórm~átíó~ñ wíl~l bé r~écóñ~sídé~réd.]
[Córr~éctí~vé Mé~ásúr~és]
[Áfté~r thé~ íñcí~déñt~ ís có~ñtáí~ñéd, á~ pláñ~ shóú~ld bé~ dévé~lópé~d áñd~ ímpl~éméñ~téd t~ó cór~réct~ thé c~áúsé~ óf th~é íñc~ídéñ~t. Thí~s ís á~ccóm~plís~héd b~ý:]
- [Ídéñ~tífý~íñg t~hé ró~ót cá~úsé ó~f thé~ íñcí~déñt~]
- [Tákí~ñg th~é ñéc~éssá~rý ác~tíóñ~s tó p~révé~ñt th~é íñc~ídéñ~t fró~m réc~úrrí~ñg]
- [Sécú~ríñg~ thé É~x Líb~rís c~lóúd~ éñví~róñm~éñt]
- [Rést~óríñ~g thé~ Éx Lí~brís~ clóú~d éñv~íróñ~méñt~ tó ít~s ñór~mál s~táté~]
[Córr~éctí~vé ác~tíví~tíés~ íñ á c~ásé ó~f úñá~úthó~rízé~d ácc~éss í~ñclú~dé, bú~t áré~ ñót r~éstr~ícté~d tó, t~hé fó~llów~íñg:]
- [Cháñ~gé pá~sswó~rds/p~ássp~hrás~és óñ~ áll l~ócál~ úsér~ áñd á~dmíñ~ístr~átór~ áccó~úñts~ ór ót~hérw~ísé d~ísáb~lé th~é ácc~óúñt~s ás á~ppró~príá~té.]
- [Cháñ~gé pá~sswó~rds/p~ássp~hrás~és fó~r áll~ ádmí~ñíst~rátó~r ácc~óúñt~s whé~ré th~é ácc~óúñt~ úsés~ thé s~ámé p~ássw~órd/p~ássp~hrás~é ácr~óss m~últí~plé á~pplí~áñcé~s ór s~ýsté~ms (sé~rvér~s, fír~éwál~ls, ró~útér~s).]
- [Rébú~íld s~ýsté~ms tó~ á séc~úré s~táté~.]
- [Rést~óré s~ýsté~ms wí~th dá~tá kñ~ówñ t~ó bé ó~f híg~h íñt~égrí~tý.]
- [Módí~fý ác~céss~ cóñt~ról l~ísts~ ás dé~éméd~ áppr~óprí~áté.]
- [Ímpl~éméñ~t ÍP-r~áñgé~ fílt~éríñ~g ás d~éémé~d ápp~rópr~íáté~.]
- [Módí~fý/ím~plém~éñt f~íréw~áll r~úlé s~éts á~s déé~méd á~ppró~príá~té.]
- [Máké~ áll p~érsó~ññél~ “sécú~rítý~ áwár~é”.]
- [Móñí~tór/s~cáñ s~ýsté~ms tó~ éñsú~ré pr~óblé~ms há~vé bé~éñ ré~sólv~éd.]
- [Ñótí~fý SÍ~RT óf~ stát~ús áñ~d áñý~ áctí~óñ tá~kéñ.]
[Léss~óñs L~éárñ~éd Ré~víéw~]
[Áfté~r thé~ íñcí~déñt~ hás b~ééñ m~áñág~éd áñ~d cór~réct~ívé á~ctíó~ñs há~vé bé~éñ ím~plém~éñté~d, á ré~víéw~ óf lé~ssóñ~s léá~rñéd~ wíll~ bé pé~rfór~méd w~íthí~ñ á óñ~é wéé~k pér~íód.]
[Íñcí~déñt~ Clós~úré]
[Áll íñcídéñt áctívítíés, fróm récéípt óf thé íñítíál répórt thróúgh Léssóñs Léárñéd Révíéw, wíll bé dócúméñtéd íñ á tíckétíñg sýstém. Thé SÍRT Léád wíll éñsúré thát áll thé áctívítíés régárdíñg thé íñcídéñt áré récórdéd áñd wíll órgáñízé thé léssóñs léárñéd révíéw.]
[Próc~édúr~é fór~ Háñd~líñg~ Ñótí~fícá~tíóñ~ óf Pé~rsóñ~ál Dá~tá Br~éách~]
- [Whéñ ít ís détérmíñéd thát pérsóñál dátá ís íñvólvéd, thé Chíéf Prívácý áñd Cómplíáñcé Óffícér wíll ímmédíátélý ñótífý thé Présídéñt Ácádémíá áñd Góvérñméñt, thé Chíéf Íñfórmátíóñ Óffícér, thé Chíéf Íñfórmátíóñ Sécúrítý Óffícér, Chíéf Rísk Óffícér áñd Géñérál Cóúñsél.]
- [Íf fú~rthé~r áñá~lýsí~s cóñ~fírm~s thá~t pér~sóñá~l dát~á wás~ ñót b~réác~héd, ñ~ó ádd~ítíó~ñál s~pécí~ál ác~tíóñ~s áré~ réqú~íréd~. Ñórm~ál íñ~cídé~ñt ré~spóñ~sé pr~ócés~s shó~úld c~óñtí~ñúé.]
- [Whéñ~ thé á~ñálý~sís í~déñt~ífíé~s whá~t pér~sóñá~l dát~á wás~ bréá~chéd~, thé C~híéf~ Prív~ácý á~ñd Có~mplí~áñcé~ óffí~cér w~íll c~óñvé~ñé á m~éétí~ñg ím~médí~átél~ý tó:]
- [Dété~rmíñ~é thé~ éxác~t scó~pé óf~ thé p~érsó~ñál d~átá b~réác~h (whí~ch íñ~díví~dúál~s wér~é áff~écté~d áñd~ whát~ dátá~ wás c~ómpr~ómís~éd)]
- [Dété~rmíñ~é whí~ch cú~stóm~érs ñ~ééd t~ó bé ñ~ótíf~íéd á~ñd th~é mét~hód f~ór ñó~tífí~cátí~óñ.]
- [Próv~ídé á~fféc~téd c~ústó~mér(s~) wíth~ á dés~críp~tíóñ~ óf th~é bré~ách.]
- [Whér~é ápp~rópr~íáté~, ássí~st th~é cús~tómé~r(s) ás~ ñééd~éd.]
[· Whéñ~ cúst~ómér~ dátá~ hás b~ééñ b~réác~héd, t~hé cú~stóm~ér wí~ll bé~ cáll~éd pé~rsóñ~állý~ tó ñó~tífý~ thém~.]
- [Dócú~méñt~ íñ dé~táíl~ íñ á t~ícké~tíñg~ sýst~ém wh~át ác~tíóñ~s wér~é ták~éñ, íñ~clúd~íñg w~hó wá~s ñót~ífíé~d.]
[Ñótí~fícá~tíóñ~ fór á~ Pérs~óñál~ Dátá~ Bréá~ch]
[Áll ñ~ótíf~ícát~íóñs~ régá~rdíñ~g á pé~rsóñ~ál dá~tá br~éách~ wíll~ bé dé~véló~péd í~ñ cóñ~júñc~tíóñ~ wíth~ Légá~l.]
[Cómp~líáñ~cé]
[Fáíl~úré t~ó cóm~plý w~íth t~hís w~íll r~ésúl~t íñ d~íscí~plíñ~árý á~ctíó~ñ úp t~ó áñd~ íñcl~údíñ~g tér~míñá~tíóñ~ óf ém~plóý~méñt~.]
[Áppé~ñdíx~ 1- Póst~-Íñcí~déñt~ Répó~rt]
[Íñcí~déñt~ Sálé~sfór~cé ÍD~ Ñúmb~ér: ÝÝ~ÝÝÝÝ~Ý]
[Íñcí~déñt~ Sévé~rítý~:]
[Íñcí~déñt~ Títl~é:]
[Íñcí~déñt~ Máñá~gér (ñ~ámé, t~ítlé~, é-máí~l, phó~ñé):]
[Dáté~ óf Íñ~ítíá~l Sús~pící~óús/M~álíc~íóús~ Áctí~vítý~:]
[Dáté~ Íñcí~déñt~ Répó~rtéd~:]
[Dáté~ Íñcí~déñt~ Fúll~ý Cóñ~táíñ~éd:]
[Póst~-Íñcí~déñt~ Réví~éw Sé~ssíó~ñ:]
[Dáté~:]
[Párt~ícíp~áñts~:]
[Dáté~ Íñcí~déñt~ Résp~óñsé~ Cómp~lété~d:]
[Póst~-Íñcí~déñt~ Répó~rt Sú~bmít~téd b~ý (ñám~é, tít~lé, é-m~áíl, p~hóñé~):]
[Póst~-Íñcí~déñt~ Répó~rt dí~strí~búté~d tó:]
[Dáté~ Póst~-Íñcí~déñt~ Répó~rt Sú~bmít~téd:]
[Íñcí~déñt~ Óvér~víéw~:]
[Próv~ídé á~ géñé~rál ó~vérv~íéw ó~f whá~t háp~péñé~d, íñd~ícát~íñg h~ów th~é séc~úrít~ý íñc~ídéñ~t ócc~úrré~d áñd~ thé s~cópé~ óf th~é íñc~ídéñ~t]
[(fór é~xámp~lé, wh~ó wás~ áffé~ctéd~, whát~ sýst~éms w~éré c~ómpr~ómís~éd, th~é dát~és óf~ májó~r míl~éstó~ñés, é~tc.). Dé~táíl~éd íñ~fórm~átíó~ñ, súc~h ás á~ tímé~líñé~, máý b~é ádd~éd tó~ thé é~ñd óf~ thé r~épór~t ás á~ppéñ~dícé~s.]
[Íñcí~déñt~ Dété~ctíó~ñ:]
[Bríé~flý d~éscr~íbé h~ów th~é íñc~ídéñ~t wás~ fírs~t dís~cóvé~réd (w~héñ, h~ów, áñ~d bý w~hóm).]
[Íñcí~déñt~ Cóñt~áíñm~éñt & C~órré~ctív~é Méá~súré~s:]
[Désc~ríbé~ hów t~hé íñ~cídé~ñt wá~s cóñ~táíñ~éd (pr~évéñ~téd f~róm s~préá~díñg~ áñd/ó~r dóí~ñg fú~rthé~r dám~ágé) á~ñd ér~ádíc~átéd~ (rémó~véd f~róm í~ñféc~téd h~ósts~). Álsó~ désc~ríbé~ récó~vérý~ áctí~vítí~és.]
[Íñcí~déñt~ Ñótí~fícá~tíóñ~:]
[Íf th~é íñc~ídéñ~t íñv~ólvé~d thé~ bréá~ch óf~, ór sú~spéc~téd b~réác~h óf p~érsó~ñál d~átá t~hát r~éqúí~rés ñ~ótíf~ícát~íóñ, d~éscr~íbé h~ów áñ~d whé~ñ thé~ áffé~ctéd~ cúst~ómér~s wér~é ñót~ífíé~d.]
[Íñcí~déñt~ Fóll~ów-Úp~:]
[Ídéñ~tífý~ stép~s ták~éñ tó~ prév~éñt f~útúr~é íñc~ídéñ~ts, lé~ssóñ~s léá~rñéd~, áñd á~ñý ót~hér r~écóm~méñd~átíó~ñs ré~súlt~íñg f~róm t~hé íñ~cídé~ñt áñ~d thé~ póst~-íñcí~déñt~ réví~éw sé~ssíó~ñ.]
[Á. Sté~ps Tá~kéñ t~ó Pré~véñt~ Fútú~ré Íñ~cídé~ñts]
[B. Lés~sóñs~ Léár~ñéd]
[C. Óth~ér Ré~cómm~éñdá~tíóñ~s]
[Áppé~ñdíc~és:]
[Áttá~ch áñ~ý óth~ér ré~lévá~ñt íñ~fórm~átíó~ñ ábó~út th~é íñc~ídéñ~t thá~t shó~úld b~é árc~hívé~d.]
[Áppé~ñdíx~ 2 - Dátá~ Bréá~ch Ñó~tífí~cátí~óñ Fó~rm tó~ Cúst~ómér~s áñd~ Dátá~ Súbj~éct]
[Fróm~: Éx Lí~brís~]
[Tó: [Áf~féct~éd dá~tá sú~bjéc~t ñám~é áñd~ áddr~éss – C~ústó~mér Ñ~ámé]]
[Séñt~ bý:]
[• Émáí~l]
[• Phóñ~é]
[____~____~____~____~____~____~____~____~____~____~____~____~____~____~____~____~____~____~____~____~____~___]
[Déár~ cúst~ómér~, wé ré~grét~ tó íñ~fórm~ ýóú t~hát ó~ñ [dát~é] wé h~ávé d~íscó~véré~d thá~t wé h~ávé b~ééñ t~hé sú~bjéc~t óf á~ pérs~óñál~ dátá~]
[____~____~____~____~____~____~____~____~____~____~____~____~____~____~____~____~____~____~____~____~____~__]
[Ás á r~ésúl~t óf t~hé áb~óvé m~éñtí~óñéd~ pérs~óñál~ dátá~ bréá~ch, th~é pér~sóñá~l dát~á cóñ~cérñ~íñg ý~óú mí~ght h~ávé b~ééñ:]
[• Dísc~lósé~d]
[• Dést~róýé~d]
[• Lóst~]
[• Módí~fíéd~]
[• Áccé~sséd~]
[• Óthé~r [plé~ásé s~pécí~fý ót~hér p~óssí~blé r~ésúl~ts]
Bý~ úñáú~thór~ízéd~ pérs~óñs.]
[____~____~____~____~____~____~____~____~____~____~____~____~____~____~____~____~____~____~____~____~____~__]
[Thé f~ólló~wíñg~ méás~úrés~ hávé~ bééñ~ táké~ñ/wíl~l bé t~ákéñ~ tó ád~drés~s thé~ dátá~ bréá~ch:]
[[líst~ áll t~hé mé~ásúr~és tá~kéñ s~úch á~s: wé h~ávé m~óvéd~ thé d~átá b~ásé t~ó á sé~cúré~ lócá~tíóñ~, wé há~vé ré~víéw~éd áñ~d str~éñgt~héñé~d thé~ sécú~rítý~ méás~úrés~; wé há~vé éñ~crýp~téd ó~úr dá~tá bá~sés, é~tc]]
[____~____~____~____~____~____~____~____~____~____~____~____~____~____~____~____~____~____~____~____~____~__]
[Íf ýóú hávé áñý qúéstíóñs ór cóñcérñs régárdíñg tó thé dátá bréách, Wé hávé désígñátéd á Gróúp Dátá Prótéctíóñ Óffícér whó sérvés fór thé gróúp óf cómpáñíés. Ýóú cáñ cóñtáct óúr Gróúp Dátá Prótéctíóñ Óffícér át prívácý@éxlíbrísgróúp.cóm. Fór móré íñfórmátíóñ pléásé séé óúr Prívácý Pólícý. ]
[Áppé~ñdíx~ 3 - Dátá~ Bréá~ch Ñó~tífí~cátí~óñ Fó~rm tó~ thé S~úpér~vísó~rý Áú~thór~ítý]
[Fróm~: Éx Lí~brís~]
[Tó: [ñá~mé áñ~d ádd~réss~ óf th~é Súp~érví~sórý~ áúth~órít~ý]]
[Séñt~ bý:]
[• Póst~]
[• Émáí~l]
[• Óthé~r]
[____~____~____~____~____~____~____~____~____~____~____~____~____~____~____~____~____~____~____~____~____~___]
[Pléá~sé bé~ íñfó~rméd~ thát~ óñ [dá~té] wé~ súff~éréd~ á dát~á bré~ách t~hát c~óñsí~stéd~ óf:]
[[Pléá~sé fí~ll íñ~ wíth~ thé d~átá ó~f thé~ óccú~rréñ~cé óf~ thé d~átá b~réác~h, Íñs~ért d~étáí~ls óf~ thé ñ~átúr~é óf t~hé dá~tá br~éách~ áñd á~ désc~rípt~íóñ].]
[____~____~____~____~____~____~____~____~____~____~____~____~____~____~____~____~____~____~____~____~____~___]
[Fóll~ówíñ~g thé~ dátá~ bréá~ch, th~é fól~lówí~ñg pé~rsóñ~ál dá~tá wé~ré áf~féct~éd: [é.g~. ñámé~s, cóñ~táct~ détá~íls, á~ccóú~ñts, é~tc].]
[____~____~____~____~____~____~____~____~____~____~____~____~____~____~____~____~____~____~____~____~____~___]
[Wé és~tímá~té th~át ár~óúñd~ [éstí~máté~d] dát~á súb~jéct~s áñd~ [éstí~máté~d] réc~órds~ wéré~ áffé~ctéd~ bý th~é dát~á bré~ách.]
[____~____~____~____~____~____~____~____~____~____~____~____~____~____~____~____~____~____~____~____~____~___]
[Wé bé~líév~é thá~t thé~ pérs~óñál~ dátá~ bréá~ch mí~ght h~ávé t~hé fó~llów~íñg c~óñsé~qúéñ~cés:]
[[líst~ áll p~óssí~blé c~óñsé~qúéñ~cés s~úch á~s: ýóú~ mígh~t bé s~úbjé~ct tó~ úñsó~lící~téd é~máíl~s; ýóú~ mígh~t bé s~úbjé~ct tó~ phís~híñg~ átté~mpts~; ýóú m~íght~ bé sú~bjéc~t tó f~ráúd~ átté~mpts~, étc]]
[____~____~____~____~____~____~____~____~____~____~____~____~____~____~____~____~____~____~____~____~____~___]
[Thé f~ólló~wíñg~ méás~úrés~ hávé~ bééñ~ táké~ñ/wíl~l bé t~ákéñ~ tó ád~drés~s thé~ dátá~ bréá~ch:]
[[líst~ áll t~hé mé~ásúr~és tá~kéñ s~úch á~s: wé h~ávé m~óvéd~ thé d~átá b~ásé t~ó á sé~cúré~ lócá~tíóñ~, wé há~vé ré~víéw~éd áñ~d str~éñgt~héñé~d thé~ sécú~rítý~ méás~úrés~; wé há~vé éñ~crýp~téd ó~úr dá~tá bá~sés, é~tc].]
[____~____~____~____~____~____~____~____~____~____~____~____~____~____~____~____~____~____~____~____~____~___]
[Íf ýóú hávé áñý qúéstíóñs ór cóñcérñs régárdíñg tó thé dátá bréách, Wé hávé désígñátéd á Gróúp Dátá Prótéctíóñ Óffícér whó sérvés fór thé gróúp óf cómpáñíés. Ýóú cáñ cóñtáct óúr Gróúp Dátá Prótéctíóñ Óffícér át prívácý@éxlíbrísgróúp.cóm. Fór móré íñfórmátíóñ pléásé séé óúr Prívácý Pólícý. ]
[Récó~rd óf~ Cháñ~gés]
| [Týpé~ óf Íñ~fórm~átíó~ñ] | [Dócú~méñt~ Dátá~] |
|---|---|
|
[Dócú~méñt~ Títl~é:] |
[Éx Lí~brís~ Sécú~rítý~ áñd P~rívá~cý Íñ~cídé~ñt Ré~spóñ~sé] |
|
[Dócú~méñt~ Ówñé~r:] |
[Éddí~é Láv~íáñ - C~ýbér~ Sécú~rítý~ Éñgí~ñéér~] |
|
[Áppr~óvéd~ bý:] |
[Tómé~r Shé~mésh~ - Séñí~ór Dí~réct~ór, Íñ~fórm~átíó~ñ Séc~úrít~ý] |
|
[Íssú~éd:] |
[Áprí~l 21, 2013] |
|
[Réví~éwéd~ & Réví~séd:] |
[Ñóvé~mbér~ 28, 2024] |
[Réví~síóñ~ Cóñt~ról]
| [Vérs~íóñ Ñ~úmbé~r] | [Ñátú~ré óf~ Cháñ~gé] | [Dáté~ Áppr~óvéd~] |
|---|---|---|
|
[1.0] |
[Íñít~íál v~érsí~óñ] |
[Ápr 21, 2013] |
|
[1.1] |
[Úpdá~téd – T~ómér~ S] |
[Máý 6, 2014] |
|
[1.2] |
[Úpdá~téd – T~ómér~ S] |
[Ápr 19, 2015] |
|
[1.3] |
[Réví~éw áñ~d Úpd~áté- T~ómér~ S] |
[Féb 4, 2016] |
|
[Réví~éw áñ~d Úpd~áté- T~ómér~ S] |
[Júl 13, 2017] |
|
|
[Réví~éw áñ~d Úpd~áté- T~ómér~ S] |
[Á~pr 26, 2018] |
|
|
[Réví~éw áñ~d Úpd~áté- T~ómér~ S] |
[Júl 17, 2019] |
|
|
[Réví~éw áñ~d Úpd~áté- T~ómér~ S] |
[Ñóv 05, 2020] |
|
|
[Réví~éw áñ~d Úpd~áté- T~ómér~ S] |
[Áúg 25, 2021] |
|
|
[Réví~éw áñ~d Úpd~áté- T~ómér~ S] |
[Júl 11, 2022] |
|
|
[Réví~éw áñ~d Úpd~áté -T~ómér~ S] |
[Ñóv 23, 2023] |
|
|
[2.6] |
[Réví~éw áñ~d Úpd~áté - T~ómér~ S] |
[Ñóv 28, 2024] |
| [2.7] | [Réví~éw áñ~d Úpd~áté - T~ómér~ S] | [Ñóv 23, 2025] |
[Dócú~méñt~ Díst~ríbú~tíóñ~ áñd R~évíé~w]
[Thé dócúméñt ówñér wíll dístríbúté thís dócúméñt tó áll áppróvérs whéñ ít ís fírst créátéd áñd ás cháñgés ór úpdátés áré mádé. Thís dócúméñt wíll bé révíéwéd áñd úpdátéd áññúállý ór úpóñ wríttéñ réqúést bý áñ áppróvér ór stákéhóldér. Qúéstíóñs ór féédbáck ábóút thís dócúméñt cáñ bé díréctéd tó thé ówñér ór á lístéd áppróvér]
![[ÉxLí~brís~]](https://capture-knowledge-exlibrisgroup-com-90611502d.getsmartling.com/@api/deki/files/124993/ckclogonew.png?revision=1)
![[Éx Lí~brís~ Kñów~lédg~é Céñ~tér]](https://a.mtstatic.com/@public/production/site_11811/1638394879-logo.png)