← К курсу
Модуль 8
Пройти тест →
Инциденты и ошибки
Модуль 8. Что считать инцидентом, как сообщать об ошибках и кого оповещать.
МОДУЛЬ 8

Что такое инцидент?

Инцидент ИБ — любое событие, угрожающее конфиденциальности, целостности или доступности рабочих данных Организации.

Признаки инцидента

1
Подозрительное письмо с вложением
2
Запрос пароля по почте или в чате
3
Письмо от «руководителя» с нестандартной просьбой
4
Замедленная работа, неизвестные программы
5
Подключение чужой флешки
6
Доступ к чужим документам
7
Документ отправлен не тому адресату
8
Компьютер ведёт себя необычно

Главное правило

При подозрении на инцидент — не пытаться решить самостоятельно. Сообщить руководителю и в ОАиЦ.

МОДУЛЬ 8

Виды инцидентов

Типы инцидентов ИБ

  • Фишинг — попытка обманом получить пароль, код или данные
  • Социальная инженерия — давление, подмена, просьба обойти правила
  • Утечка данных — документ отправлен не туда, скопирован на флешку
  • Вредоносное ПО — вирус, шифровальщик, троян
  • Несанкционированный доступ — чужой человек за ПК, чужие права
  • Технический сбой — потеря данных, сбой системы, недоступность
Письмо от «руководителя» просит срочно оплатить счёт и никому не говорить. Это инцидент?
Ответ: Да, это типичный CEO fraud. Не выполнять, проверить через другой канал, сообщить в ОАиЦ.
МОДУЛЬ 8

При заражении компьютера

Что делать

  1. Не выключать компьютер (следы могут быть потеряны)
  2. Отключить сетевой кабель от розетки
  3. Не вставлять флешку, не копировать файлы
  4. Сохранить подозрительные письма и файлы (не удалять!)
  5. Сообщить руководителю и в ОАиЦ
  6. Дождаться прибытия ОАиЦ

Чего НЕ делать

  • Не перезагружать компьютер
  • Не запускать антивирус «по-быстрому»
  • Не подключать флешку для «спасения файлов»
  • Не продолжать работу на заражённом ПК
МОДУЛЬ 8

Ошибка: документ отправлен не туда

Действия при ошибочной отправке

1
Немедленно сообщить руководителю и в ОАиЦ
2
Указать: что отправлено, кому, когда
3
Не удалять письмо из отправленных
4
Не отправлять «исправление» без указания ошибки
5
Ждать указаний от руководителя/ОАиЦ
Ситуация
Вы отправили протокол испытаний на личную почту коллеги вместо client@example.com.
Сообщите руководителю и в ОАиЦ. Скрытие инцидента хуже самого инцидента.
МОДУЛЬ 8

Действия при фишинге

При подозрении на фишинг

  1. Не открывать вложения
  2. Не переходить по ссылкам
  3. Не вводить пароли на подозрительных страницах
  4. Не отвечать отправителю
  5. Сохранить письмо (не удалять)
  6. Переслать в ОАиЦ: info@narvelium.ru
  7. Сообщить руководителю

Как распознать фишинг

  • Ошибка в адресе отправителя (одна буква отличается)
  • Давление срочностью («срочно», «немедленно»)
  • Просьба отправить пароль, код или платёжные данные
  • Просьба обойти обычный порядок согласования
  • Нестандартная просьба от «руководителя»
МОДУЛЬ 8

Доступ к чужим документам

Если вы обнаружили доступ к документам, к которым не должны иметь доступ:

Нельзя

  • Открывать и просматривать без необходимости
  • Копировать себе «на всякий случай»
  • Пересылать коллегам
  • Удалять или изменять

Нужно

Не открывать без необходимости, не копировать. Сообщить руководителю и в ОАиЦ. ОАиЦ исправит права доступа.

Вы видите папку с зарплатными данными на FileServer. Что делать?
Ответ: Не открывать. Сообщить руководителю и в ОАиЦ о некорректных правах доступа.
МОДУЛЬ 8

Ошибка в данных LIMS LabWare

При обнаружении ошибки в LIMS LabWare (FileServer):

  1. Не самостоятельно исправлять или удалять запись
  2. Не выгружать данные в Excel «чтобы исправить там»
  3. Действовать по установленному порядку исправления
  4. Сообщить ответственным за LIMS LabWare
  5. Зафиксировать, что именно было не так

Важно

Самостоятельное изменение данных LIMS может привести к недействительным результатам испытаний. LIMS LabWare — на FileServer. 1С:ЛИМС — отдельная новая разработка (не путать!).

МОДУЛЬ 8

Скрытие инцидента — худший вариант

Почему скрытие хуже инцидента

  • Упущенное время — угроза может быть устранена раньше
  • Распространение — один заражённый ПК заражает другие
  • Потеря данных — без реагирования нельзя восстановить
  • Правовые последствия — сокрытие может быть нарушением
Ситуация
Вы случайно отправили файл с ПДн на личную почту. Никто не заметил. Что делать?
Сообщить руководителю и в ОАиЦ. Своевременное сообщение лучше, чем скрытие. ОАиЦ поможет оценить масштаб и принять меры.
МОДУЛЬ 8

Итоги курса

Главные правила ИБ в Организации

  1. Пароли не передавать никому, работать под своей учётной записью
  2. Документы — на FileServer, не на локальных ПК и флешках
  3. Перед отправкой проверять адресата, версию, вложения
  4. Не открывать подозрительные письма и вложения
  5. Не использовать личные VPN, облака и мессенджеры
  6. При ошибке или инциденте — сообщать руководителю и в ОАиЦ
  7. Не скрывать инциденты — своевременное сообщение лучше
  8. LIMS LabWare — на FileServer, данные исправлять только по порядку
  9. Битрикс24 — для работы с Заказчиками через client@example.com

Контакты ОАиЦ

  • 📧info@narvelium.ru
  • 💬 Чат Битрикс24: «Техническая поддержка»
  • 📞 доб. 101 · доб. 102 · доб. 103
1 / 10