این آئی ایس ٹی ایس پی 800-61r2 لائف سائیکل، عملی طور پر
1. تیاری (واقعے سے پہلے):
- تحریری آئی آر پلان + اپنے ٹاپ 5 منظرناموں کی پلے بکس (رینسم ویئر، بی ای سی، گم ڈیوائس، ویب ڈیفیسمنٹ، اندرونی ڈیٹا چوری)
- کال ٹری: فیصلہ کون، مینجمنٹ/لیگل/پی آر سے کون بات کرے، پی کے سرٹ/این سی سی آئی اے سے کون
- جمپ کٹ: صاف لیپ ٹاپ، ایکسٹرنل ڈرائیوز، فارنسک ٹولز، اضافی ایم ایف اے
- بیس لائنز: معمول جانے بغیر غیرمعمولی نہیں پکڑا جاتا
2. کھوج و تجزیہ: ٹرائیج (ایس او سی کورس دیکھیں) → واقعہ قرار → شدت (SEV1 = کاروبار بند/ڈیٹا ایگزفل؛ SEV4 = پالیسی خلاف ورزی) → حادثہ لاگ شروع (ٹائم اسٹیمپ اقدامات — یہی قانونی ریکارڈ بنے گا)۔
3. احتوا → خاتمہ → بحالی:
- احتوا: علیحدگی (نیٹ ورک کاٹیں، پاور نہیں — RAM محفوظ)، پیری میٹر پر IOC بلاک، سمجھوتہ شدہ اکاؤنٹس بند، سیشنز/ٹوکن منسوخ۔
- خاتمہ: ری امیج، سمجھوتہ شدہ سسٹم سے چھوے تمام کریڈینشل گھمائیں، داخلے کی خامی پیچ، persistence ہٹائیں (ٹاسکز/سروسز/رجسٹری/رن کیز/میل باکس رولز)۔
- بحالی: صاف بیک اپس سے بحالی (بیک اپ سالمیت تصدیق — رینسم ویئر سب سے پہلے انہی کا شکار کرتا)، مرحلہ وار واپسی، 2 ہفتے بڑھی نگرانی۔
4. بعدِ واقعہ: 5 کام کے دنوں میں اسباق، پلے بک اپ ڈیٹس، کھوج کے خلا → نئے ایس آئی ای ایم رولز، قومی پالیسی کے مطابق پی کے سرٹ رپورٹ۔
بیک اپ کے تین احکام: 3 کاپیاں، 2 میڈیا، 1 آف لائن/ناقابلِ تبدیلی۔ سہ ماہی بحالی ٹیسٹ — بغیر ٹیسٹ بیک اپ افواہ ہے۔