אבטחת מידע - קורס פתוח

מהו אירוע אבטחה חמור?

אירוע אבטחה חמור הוא אירוע שנעשה בו שימוש בחלק מהותי מן המאגר, בלא הרשאה או בחריגה מהרשאה, או שנעשתה פגיעה בשלמות המידע לגבי חלק מהותי מן המאגר. חשוב שאנו כעובדים נדווח באופן מיידי גם על חשד לאירוע אבטחה על מנת להקדים תרופה למכה.

מה עלינו לעשות אם יש לנו חשד שמא הדלפנו מידע או שלהערכתנו יש חשש לאירוע סייבר?

1. לעדכן באופן מיידי את מחלקת מערכות מידע - על פי שיקול הדעת המקצועי תתקבלנה החלטות נקודתיות או ארגוניות (למשל לדווח למטה הסייבר).
   
2. לעדכן את נשוא האירוע (למשל ספק או לקוח).
3. להחליף סיסמאות במקומות רגישים.
4. לגבות מידע אם יש חשש לאובדן שלו/הצפנה.

לשון החוק: