Zlecenie powinno odpowiadać na konkretne pytania

Czy napastnik nadal ma dostęp? Które konta i systemy objął? Czy są ślady kopiowania informacji? Od kiedy trwało naruszenie? Te pytania określają zakres prac i priorytet zbierania materiału. Bez nich badanie może pochłonąć czas, nie dostarczając odpowiedzi potrzebnych biznesowi.

Wstępne ustalenia warto przekazywać etapami. Prawnik i zarząd mogą potrzebować informacji o danych wcześniej niż kompletnego raportu. Raport końcowy powinien odróżniać potwierdzone fakty, najbardziej prawdopodobne wnioski i obszary, których nie dało się zbadać.

Jakość dowodów zaczyna się przed zdarzeniem

Dostępność logów, prawidłowy czas systemowy i znany wykaz urządzeń ułatwiają rekonstrukcję. Jeżeli dzienniki są przechowywane krótko, ważne ślady mogą zniknąć przed rozpoczęciem zlecenia. Retencję warto dostosować do potrzeb i zasad ochrony danych.

Zbieranie materiału wymaga kontroli dostępu i udokumentowania czynności. Kopie robocze mogą zawierać szczególnie wrażliwe informacje. Ustal kanał przekazania, osoby uprawnione oraz zasady usuwania po zakończeniu pracy. Bezpieczna analiza nie powinna tworzyć nowego wycieku.

Jak sprawdzić kosztorys

Poproś o zakres, stawki, oczekiwane rezultaty i tryb akceptacji dodatkowych prac. Rozdziel pilne zabezpieczenie materiału, analizę, raportowanie i późniejsze zalecenia modernizacyjne. Wycena ryczałtowa bez określenia rezultatu może utrudnić ocenę zasadności wydatku.

Nie zamawiaj dwóch zespołów do tej samej analizy bez uzgodnionego podziału ról. Drugi wykonawca bywa potrzebny, ale powinien realizować odrębne zadanie albo kontrolę z jasno opisanym celem. Duplikacja godzin nie zwiększa automatycznie wartości dowodowej.

Granica ubezpieczenia i zwykłego audytu

OWU PZU pkt 2.7 definiują koszty dochodzeniowe przez badanie przyczyny, zakresu i rozmiaru określonego naruszenia lub zakłócenia. Nie jest to otwarty budżet na wszystkie prace bezpieczeństwa w firmie. Zakres uzgodnij w procesie obsługi zdarzenia.

Przed zakupem spytaj o organizację pomocy, kanał zgłoszenia i sposób akceptacji ekspertów. Po zdarzeniu zachowaj zlecenie, raporty etapowe, faktury i uzasadnienie prac. Dokumentacja powinna pozwalać połączyć każdą istotną czynność z badanym incydentem.

Odbiór raportu

Sprawdź, czy raport odpowiada na uzgodnione pytania, wskazuje źródła dowodów i ograniczenia. Osobno zanotuj rekomendacje wymagające decyzji biznesowej. Za techniczne usunięcie zagrożenia i przyjęcie pozostałego ryzyka mogą odpowiadać różne osoby; w protokole zamknięcia wskaż ich role oraz termin kontroli działań.