징후 접수
외부 신고, 로그 이상, 내부 점검 결과를 사고 후보로 등록한다.
탐지유출 사고는 기술 조치와 법적 의무가 동시에 움직인다. 확인, 차단, 통지, 신고, 재발방지를 시간순으로 묶어야 한다.
외부 신고, 로그 이상, 내부 점검 결과를 사고 후보로 등록한다.
탐지유출 항목, 대상자 수, 원인 시스템, 최초 시각을 좁힌다.
분석계정 잠금, 키 교체, 취약점 차단, 악성 파일 격리를 실행한다.
봉쇄법정 요건에 맞춰 정보주체 통지와 관계기관 신고를 판단한다.
의무접근권한, 암호화, 로그 점검, 위탁 관리 개선을 남긴다.
개선