Ennakointi ennen tietoturvapoikkeamaa: 5 asiaa, jotka tulee dokumentoida incident response -suunnitelmassa
Useimmat IT-turvallisuuden valmisteluoppaat keskittyvät siihen, mitä tehdä sen jälkeen, kun hyökkäys on alkanut. Eristä tartunnan saaneet laitteet. Ota yhteyttä incident response -kumppaniisi. Ilmoita lakiosastolle. Kaikki hyviä neuvoja, mutta niistä on hyötyä vain, jos tiedät jo, kenelle soittaa, missä varmuuskopiosi sijaitsevat ja mitkä järjestelmät ovat liiketoiminnan kannalta kriittisiä.











