በአየርላንድ የንግድ ድርጅቶች ውስጥ የምርመራውን ዘዴ መጠቀም የሚቻለው እንዴት ነው?

ቦታ

በአየርላንድ ጠቅላላው የዕፅዋትና የፍቺ ውጤቶች በኢሪሽያኖስ የንግድ ድርጅቶች ላይ ከሚደርሱት በጣም አስጨናቂ የሆኑና በችግር ላይ የሚገኙ ድርጅቶች ናቸው። በዴጂታል የዲጂታል ለውጥ እያፋጠኑ ነው፣ በሌሊት ሥራ አቀራረቦችና በምግብ ውስጥ የሚገኙ ነገሮች ተዛምዶ እየሰፋ ነው፡፡

የዳቦ አጠቃቀም

የውሳኔው ስርጭት ለድርጅታዊ ድርጅቶች የሚቀርብላቸውን መረጃ ለመመርመር ፣ ለመገምገም ፣ ለመመዘንና ከውጤት ለመላቀቅ የሚያስችል መመሪያ ነው፡፡ እቅድ ለኢንተርኔት ጥበቃ አገልግሎት የሚሰጡና ለሥልጣኔና ለጉዳት ለተጎዱ ግለሰቦች የሚቀርቡትን የጊዜ ሰሌዳዎች የሚወስን ነው፡፡ የአየርላንድ የንግድ ድርጅቶች በችሎታ ላይ ከፕሬዚዳንት ተሟጋችነት ጋር የሚስማሙ ሲሆን ይህ ፕሮግራም ድርጅታዊና የተደራጀ እርምጃ መወሰድ እንዳለባቸው የሚያሳዩ ድርጅቶችን እንዲያሳዩ ያስፈልጋቸዋል። የይለፍ እርምጃ ከኢንተር ጋር በተያያዘ የሚሰጣቸውን ሚናዎች ያጠቃልላል፤ በኢንተርኔት ላይ የሚፈጸም ጥቃት ከሕግ ፣ ከመገናኛ ብዙኃን ፣ ከሰብዓዊ ሀብት እና ከጠቅላይ ጉዳዮች ጋር በተያያዘ ውሳኔ ማድረግን የሚጠይቀውን ነገር ያጠቃልላል። በአየርላንድ የንግድ ድርጅቶች ላይ በችግር ከመፈጸም ይልቅ በችግርና ከጉዳት ማነስን የሚጠይቀውን እርምጃ መጠቀም አለበት፡፡

እያንዳንዱ የአይሪሽ ንግድ ዛሬ እርምጃ መውሰድ ያለበት ለምንድን ነው?

አየርላንድ ለዓለም ቴክኖሎጂ ኩባንያዎች እምብርት ሆናለች፥ ነገር ግን ለኢንተርኔት ወንጀለኞች ዒላማ ሆኖአል። የዲ ፒ ኤስ አኔክ እና የቆዳ ስፋት ያለው የውጭ ጉዳይ በአየርላንድ ውስጥ ያለው ከፍተኛ መጠን፣ የንግድ ድርጅቶች በሙሉ ለድርጅት ጥበቃ ቅድሚያ መስጠት አለባቸው፡፡ በባለቤቱ ዲፕሲ የዓመት ሪፖርት የፍተዳደሮች ቁጥር በየጊዜው እያደገ ሄደ፤ ከፍተኛ ቁጥር ያለው ጥቃቶች፣ የድህነት እና የውስጥ ስህተቶች ስርጭት ነው። ጠንካራ የሆነ የጥገና እቅድ የንግድ ድርጅቶች ከ72 ሰዓት የምርመራውን ብቃቶች ጋር በማስማማት ብቻ ሳይሆን በንግድ ውስጥ በቋሚነትና በበላይነት በመደገፍ ላይ ይገኛል።

በአየርላንድ የሚፈለግባቸው ሕጋዊ ብቃቶች: - GRERDR እና የዳታ ጥበቃ ኮሚሽን

ከግንቦት 2018 ጀምሮ የተጀመረው የዩ ኤስ ኤ ኤፍ ኤፍ ዲ ኤ ከአውሮፓ ኅብረት ጋር ለመስማማት ከፍተኛ መሥፈርት ያወጣል፡፡ በአየርላንድ የዳታ ጥበቃ ሕግ 2018 ለፕሬስ ኤክስፐርት ሙሉ በሙሉ ያስፈጽማል እና ዲ ፒ ኤስ ብሔራዊ የበላይ ጥበቃ ባለሥልጣን እንደሆነ አድርጎ ይሾማል።

• 72-Hour ማስታወቂያ: የግል መረጃ መከፋፈል ለተፈጥሮ ሰዎች መብትና ነፃነት አደጋ ላይ ሊጥል ይችላል, ተቆጣጣሪው ያለምንም ዘገምተኛ DPC ማሳወቅ አለበት፤ እንዲሁም በሚቻልበት ጊዜ በ72 ሰዓት ውስጥ ጥፋቱን ካወቀ በኋላ ማስመዘግየትና ማስረከብ አለበት።
• የይግባኝ ጉዳይ: ይህ ግርፋት ለግለሰቦች ከፍተኛ አደጋ ላይ ሊጥል ይችላል (እንዲሁም ማንነቱ ሰርቆ፣ መድልዎ፣ የገንዘብ ኪሳራ) ተቆጣጣሪውም የተተበተነውን ነገር ሳይዘገይ ለጉዳት ዳታ ጉዳዮች ማስተላለፉን መግለጥ አለበት፤ የክህደቱ ባሕርይ እና የምርመራውን እርምጃ መጥቀስ ይጠበቅበታል።
• የዲፕሎማ ግዴታዎች: ሳይቀር ጉዳተኞችም እንኳ ለዲ.ፒ. ዲ.ፒ. ኤም. ኤም. ውስጥ በምርመራው ጊዜ መረጃዎቹን፣ ክፋሎቹንና የተወሰዱትን የፈጸሟቸውን እርምጃዎች ጨምሮ በውስጠኝነት ማስመዘገቡን ሊጠይቅ ይችላል። DPC እነዚህን ሰነዶች ሊጠይቅ ይችላል
• Libiting and Pennights: አለመመሥከር እስከ 20 ሚሊዮን ወይም 4 በመቶ የአሜሪካን አጠቃቀም ዓመታዊ ጠቅላላ አስተዳዳሪ፣ ከየትኛውም በላይ. ዲሬክተሮች እና መኮንኖች በዴስ ጥበቃ ሕግ ውስጥ የግል ኃላፊነት ሊሸከሙ ይችላሉ 2018.

ለጠቅላላ መመሪያ፣ አይሪሽ ንግዶች DPC የወግ ማስታወቂያውን የዝግመተ ለውጥ ማጣፈጫ ()]]

ውጤታማ የሆነ የዳታ አቀራረብ ለማዳበር የሚረዱ እርምጃዎች

የጥድፊያ እቅድ መፍጠር በመላው ድርጅት የተደራጀና የተደራጀ ጥረት ይጠይቃል፡፡

1 አደጋውን መግምገምና የዳታ ካርታ

ለተፈጠረው ክስ መልስ ከመስጠትህ በፊት ምን መረጃ እንደያዝክ ፣ የት እንደሚቀመጥና ምን ያህል እንደሚፈስ ማወቅ ይኖርብሃል። ደንበኞችን ፣ ሠራተኞችንና ሦስተኛው ወገን መረጃን ጨምሮ የግል መረጃዎቹን ለመመዝገብ የሚያስችል የተሟላ መረጃ የማሰባሰብ ሥራ ሊሰጥ ይችላል። ዳታ እንደ ሁኔታው (ለምሳሌ በአንቀጽ 9 ሥር ያሉት ልዩ የፕራይስትሪን ዓይነቶች) እንዲሁም ማሻሻያ ሊያስገኝ የሚችለውን ውጤት ማወቅ አለ ። ሁሉም የዕቃ አሠራር - - የውስጥ አሠራር ፣ የደመና አገልግሎት ፣ የሦስተኛው የፓርቲ አዘጋጆች - እና የዳግማዊ መረጃ አጠቃቀም ይህ እርምጃ ለግለሰቡ ማንነት የተጋነነ መረጃዎችን ለይቶ ማወቅን ይጨምራል: በዘር ሐረጎች ፣ ያልተለሳቹ አሠራሮችን ፣ አግባብነት የሌላቸውን እና በቂ የአደጋ መከላከያዎች ቁጥጥርዎች መገምገም ያስፈልጋል። ለጉዳት ግምገም ቢያንስ በየዓመቱ ወይም ከዋናው ትልቅ ሥርዓት በኋላ ሊደረግ የሚገባውን ለውጥ ማገናዘብ ያስፈልጋል።

2 ዝግጅት: - የበጎ አድራጎትና የሥርዓት ማዕከልን መገንባት

ለእያንዳንዱ ሚና ግልጽ የሥራ ድርሻና ድጋፍ የሚሰጥ አንድ የተወሰነ የድንገተኛ ምላሽ ቡድን (ኢሪትት) መፍጠር

• የጋዜጣው አስተዳዳሪ: አጠቃላይ ምላሽን በማቀናጀት ወደ ከፍተኛ አስተዳዳሪ ይራመዳል።
• ማሽን ሊትረስ (IT/Security): የመግዛት ሁኔታን፣ የወንጀል ምርመራ እና የሥርዓተ ምሕዳግ
• ዳታ ጥበቃ ጠበቃ (DPO): እና የምክር ሂደቶችን፣ ዲPC ማስታወቂያዎችን እና በሕግ ላይ ማረጋገጥ
• Communitions ግንባር: ውስጣዊና ውጫዊ ግንኙነትን፣ ፕሬዚዳንቶችንና ደንበኞችን ማተምን
• የሕግ ምክር: በሕግ ላይ ያሉ አደጋዎችን ይከለሳል፣ ሦስተኛ ወገንን ውሎችን ያስተካክላል፣ የኢንሹራንስ ኪሳራ ይዟል.
• HR መሪ: የግለሰቡን ስጋት የሚደግፍ ከሠራተኞች ጋር ግንኙነት ያላቸውን ግርፋት እና የተገዢ ድርጊቶች

እንደ መገናኛ መሥመር (እንደ ስፌት የተለጠፈ ስላክ ወይም ቡድኖች፣ ወሳኝ የሆነ እድገቶችን የሚጠቁሙ ምልክቶችን)፣ የዝሆን አስተዳዳሪ ሥርዓትና ለጉዳት የተጋለጡ ተውኔቶችን ማግኘት። ከውጪ የወንጀል ኩባንያዎች፣ ከሕግ አማካሪዎች እና በምርጫ ውዝግብ የሚካተቱ የሕዝብ ግንኙነት ባለሙያዎች ጋር ያላቸው ግንኙነት ።

3 ማስተዋልና ምርምር ማድረግ

ውጤታማ የመረጃ መረጃ በሌሎቹ መሣሪያዎች (SIM, EDR, ኔትዎርክ ሰርጓጅተሮች) እና ግልጽ የሆነ የመረጋጋት ምልክቶች (IOCs) (IOCs) ። ሠራተኞች በጥርጣሬ ዓይን ሳይፈሩ እንቅስቃሴያቸውን ሪፖርት እንዲያደርጉ ለማድረግ የሚያስችል ሂደትን ያቋቁማሉ። ሊፈጠር የሚችል አንድ ነገር ሲታወቅ አይ አርትራይተስ እውነተኛ ክፍተት መሆኑንና አለመሆኑን ለመገምገም ፈጣን ነው፣ ምን ያህል መረጃዎች፣ ምን ያህል መረጃዎች እና የትኞቹ ነገሮች እንደሚከሰቱ እና የትኞቹን ነገሮች መገመግም - እንዲሁም በግለሰቦች ላይ የሚደርሰውን አደጋ ለመመዘን እያንዳንዱ እርምጃ በ72 ሰዓት የምርመራ ሰዓት ላይ የሚደገፍ የምርመራ ሰዓት ጋር ይመድባል። የአደጋ የጸና የፍቺ ምጣኔ (መሃልታለያ ፣ መካከለኛው ፣ ከፍተኛና ክሪቲካል) ላይ አንድ እርምጃ መጠቀም አለበት።

4 ዘንዶና ጥፋት

ለአጭር ጊዜ የሚታቀበው ዓላማው ክፍፍልን ከማሰራጨት መተው ነው: የተጎዱትን ሲጋራዎች መሰረዝ፣ የተበላሹ የኢንሹራንስ አድራሻዎች መቆሸሽ ወይም ደግሞ ለጊዜያዊ አገልግሎት መስጠት ነው። ለረጅም ጊዜ መያዙ ማሽኮርመም ችቦ መበተንን፣ የእሳት ግድግዳዎችን ማቀየርን ወይም የመገናኛ ፈቃድ መቀየርን ይጨምራል፡፡

5 አስተዋዋቂና የሐሳብ ልውውጥ ማድረግ

የዴዲ ፒ ኤስ ዲ በ72 ሰዓት ውስጥ “የተበከለውን ነገር ካወቀ ” - ስለ ጉዳዩ ያለው ግንዛቤ የሚከሰተው ተቆጣጣሪው በመጠኑም ቢሆን የግል መረጃዎችን የሚመለከት ድርጊት እንደተፈጸመ እርግጠኛ ሆኖ ሲገኝ ነው፡፡

6 ከሕገ ወጥ ሁኔታ ማገገምና ፈውስ ማግኘት

ማገገም የተጎዳውን ሥርዓት ከንጹሕ ድጋፍ ማቋቋምን፣ ጽኑ አቋማቸውን ማረጋገጥን እና ቀስ በቀስ በኢንተርኔት ላይ የደኅንነት ቁጥጥርዎችን መከታተልን ይጨምራል። አሁን የተማረው ትምህርት: - የአደጋውን ቁጥጥር ማሻሻል፣ የበርካታ ነገሮችን አሠራር ማስከበር፣ የክፍል ስርጭት ማሻሻል እና የሌሎችን ቁጥጥር ማሻሻል፡፡

7 እንደገና መከለስና ማሻሻያ ማድረግ

ከእያንዳንዱ አደጋ በኋላ ከሕልውና በኋላ ለጉዳት የተሰጡትን እርምጃዎች ከባለ ሥልጣኖች ጋር አስተዋውቅ፡፡ የችግሩን እቅድ፣ የፊልም መጽሐፎችንና የአደጋ ምርመራውን በሽታ ግምገማ ማሻሻል። የደች አቃመመውን ሁኔታ ለማጠናከር በድርጅቱ ውስጥ የተካተቱትን ትምህርቶች አካፍል። ዲ ፒ ኤስ ዲ በምርመራው ወቅት የማያቋርጥ ማሻሻያ ይጠብቃል፤ ፈጽሞ የማይፈተን ወይም የሚታረም ፕላን እንደ ቀላል ተደርጎ ይታያል።

የተሟላ የጥገና እቅድ ቁልፍ ገጽታዎች

ከግምታዊ እርምጃ በተጨማሪ የፕሎኔቱ ሰነድ ራሱ ከፍተኛ ውጥረት በሚኖርበት ወቅት ውጤታማ ለመሆን የሚያስችሉ በርካታ ወሳኝ ነገሮችን መያዝ አለበት፡፡

ግልጽ የሆኑ ኃላፊነቶችና ኃላፊነቶች

በዕቅድ ውስጥ የተካፈለ እያንዳንዱ ሰው የተወሰነ የሥራ ድርሻ ያለው፣ ውሳኔ የማድረግ ሥልጣን እና የሽግግር መንገድን የሚጨምር የጽሑፍ መግለጫ ሊኖረው ይገባል። 24/7 የሌሎችን መረጃ እና የሌሎችን ድጋፍ የሚሹ ሰዎችን ይጨምራል። በተጨማሪም እቅዱ ሕግ አስከባሪውን የሚመለከትበትን ድረ ገጽ (እንደ ጌርዲ ብሔራዊ የሳይበር ወንጀል ቢሮ) እና የውጭ የሕግ ምክር ቤትን የሚያካትት መሆን አለበት፡፡

የሐሳብ ልውውጥ

ክፍተት በጽኑ ጥናት ይፈጥራል. እቅዱ ለውስጥ ማስታወሻዎች፣ ደንበኞችን በኢሜይል፣ ሻጮችን እና የጋዜጣ ወረቀቶችን እና ማኅበራዊ ሚዲያን መልእክትን ማካተት ነው። አንድ ቃል አቀባይ አንድ አንድ ላይ ሆኖ መምሪያ መጠቀምን. ግልጽ ግለጹ ከሬጂነሪዎቸል (አብዛኛውን ጊዜ DPO ወይም የሕግ ምክር) እና ምን መረጃ ማካፈል ይቻላል ሳያስፈልግ ነው. እንደ እንደጎላ ሆኖ [በአይሪሽ የሳይበር ደኅንነት ማዕከል (NCSC)] ከፕሮፌሰሩ ጋር ግልጽ የሆነ ግንኙነት ማድረግ አስፈላጊ ነው በራስ የመተማመን መንፈስና ጉዳት እንዳይባባስ መከላከል.

የቁልፍ መጽሐፎች

ለተለያዩ የክህደት ዓይነቶች የተሰጡ የቴክኒክ ዘዴዎች --ራስሞር ፣ ፈርጠም ያለ ስውር፣ ህመም፣ ሦስተኛ ወገን መፈረካከስ --መመዘግየት ሊመዘገብ ይገባል። ቀስ በቀስ የሽፋን እርምጃን፣ የምርመራውን የምርመራ የምርመራ ሰሌዳ (የዕቃ ቤት ዝርዝር) እና የተሐድሶ ስሌትን የሚመለከቱ የቴሌቪዥን ፕሮግራሞችን ማስቀመጥ ያስፈልጋል። በኢት ኤን ኤች አይ ቪ ላይ የሚገኙ ሰዎች በኮምፒውተር መጠቀም ቢችሉም እንኳ እነዚህን መጽሐፎች በስርጭት መጠቀም ይችላሉ (ለምሳሌ ታትመው የታተሙ ጹሑፎችን ወይም በጽሑፍ የተጻፉ የጽሑፍ ኡስቢ ድረ ገጽ ላይ የተጻፉ የኮምፒውተር ማሽኖችን) ማስቀመጥ ይቻላል፡፡

በሕግ ውስጥ ተቀባይነት ያላቸውና ሪፖርቶች የሚቀርቡባቸው መንገዶች

የዲ ፒ ኤች ማስታወቂያውን በፕሮግራም ውስጥ አስቀድሞ የዲ ፒ ኤች እራትን ለመሙላት (ስም፣ DPO ዝርዝር) ውድ ደቂቃዎችን ለመቁጠር ሲባል በድርጅቱ ውስጥ በተሠራ ቋሚ መረጃ (DPO) ተጠቅመናል። ምክንያቱም ብዙ የኢንተርኔት ኢንሹራንስ ኢንሹራንስ ኢንሹራንስ በችኮላ ሪፖርት ማድረግ ያስፈልጋል፤ ምክንያቱም የሕግ ምክር ቤት ሁሉንም የውጭ መገናኛ ዘዴዎች ከመልቀቅ በፊት እንደገና ማጤን ይኖርበታል።

የሕዝብ ግንኙነትና የቁጣ አስተዳደግ

በፕሮግራም ላይ የተፈጸሙት የምርመራ ባለሙያዎች በምርጫና በቸልተኝነት ስሜት የተሞሉ እንዲሆኑና በችግሩ ምክንያት የሚከሰት ጉዳት ሊከሰት ይችላል ።

ሥልጠናና ፈተና

ቋሚ ሥልጠና ሠራተኞች ኃላፊነቶቻቸውን እንዲገነዘቡና ጫና በሚደረግበት ጊዜ በልበ ሙሉነት እርምጃ እንዲወስዱ ያስችላቸዋል ።

• አጠቃላይ ሠራተኞች: መሠረታዊ ትኩረት ስለ phising, የይለፍ ቃል ንጽሕና እና ሪፖርት ሥርዓት.
• IT እና የደኅንነት ቡድኖች: የወንጀል ማስረጃን፣ የግንኙነት ምርመራን እና የንብረት አጠቃቀም ዘዴዎችን የሚመለከቱ የይለፍ ውይይቶች።
• የቡድን አባላት ኃላፊነት ያላቸው: የቴሌቪዥን ልምምድ በተፈጠረው ሁኔታ ውስጥ እንደ ምሳሌ (ለምሳሌ ፣ ደንበኞችን የሚያሰፋ የዳታ ስምም ነገር) ነው። እውነታውን የኢንፌክሽን ኢንፌክሽን - ኢሜይልዎች፣ DPC ጥሪዎች, ፕሬስ ችሎት ስሌት - በጊዜ ገደብ ውሳኔ ማድረግን የሚወክል ነው።
• Euseuttiveheadreader: የመድኃኒት ችሎት ስለ ሕጋዊ ኃላፊነት፣ ስለ ገንዘባዊ ጉዳዮች እና ስለ ቦርድ መገናኛ መስመር. ቺያም እና ፕሬዚዳንት በዓመት ውስጥ በቀዳሚ ልምምዶች ውስጥ በቀዳሚ-in.

በእያንዳንዱ ፈተና በኋላ ቢያንስ ሁለት ጊዜ መፈተን አለበት። በእያንዳንዱ ምርመራ ወቅት ክፍተት በውል ይፋ እና እቅዱን አስፍሯል። በውጭ አቀላጥፈው የሚያቀርቡትን መረጃ በራስነት ለመጠቀም አስቡ፡፡

ከእውነተኛው ዓለም ጭፍጨፋዎች የምናገኘው ትምህርት

የአየርላንድ የንግድ ድርጅቶች በአካባቢው ከሚፈጸሙት ከፍተኛ ውዝግብ ትምህርት ማግኘት ይችላሉ። የዲ ፒ ኤች ዲ ፒ እና ፊዚክስ ውሳኔው ስለ መንግሥታት ጠቃሚ የሆነ ግንዛቤ ይሰጣል። ለምሳሌ ፣ በችኮላ ወይም በተገቢው ሁኔታ ምርመራውን አለማድረግ ከፍተኛ ቅጣት አስከትሎባቸዋል። እነዚህን ሁኔታዎች በማጥናት ድርጅቶች የራሳቸውን ዕቅድ ሊያጠናክሩ ይችላሉ። የአውሮፓ ዳታ ጥበቃ ቦርድ (EDPB) ስለ ዳታ ማስታወቂያዎች መመሪያው ውይይይታቸውን ከፓን ዩ ኤ ጋር ለማስማማት በጣም አስፈላጊ የሆነ ምንጭ ናቸው።

መደምደሚያ

የውሳኔው ስርጭት የሚካሄድበትን እቅድ መከታተል አንድ ጊዜ ብቻ አይደለም - ይህ የተጠናቀቀ እቅድ ለሕግ እልባትን፣ ግምገማ እና ማሻሻያ ነው፡፡ ለአየርላንድ የንግድ ድርጅቶች ግንኙነቶች አንድ ጊዜ በጣም ከፍተኛ ነው፡፡ የዲ ፒ ኤስ ዲ ዲ ዲ ዲ ኤን ኤ ለፕሬዚዳንት ሥራ ከፍተኛ የሆነ የይጫጫ እርምጃ ከመውሰድ ጋር ተዳምሮ በጣም ውስብስብ የሆነ የውሳኔዎች መፈጸማቸው፣ ድርጅቶች ለድርጊቱ አቋማቸውን ለማስተካከል የሚያስችል ችሎታ እንዲያውሉት ይጠይቃል። የተጠናከረው እቅድ ለሕግ አደጋ ይቀንስለታል፥ ለንብረት ስም ይጠብቃል እና ደግሞ የንግድው ጉዳይ ሲፈጸም ‘አመዛኙን ይደግፋል። እና ንግዱ ማለት ነው ’ የሚል ነው በጣም አስቸጋሪ የሆኑ ሁኔታዎችን መቋቋም የሚችል አንድ የደኅንነት ስሜትና የደኅንነት ግንዛቤ መሠረቱ ነው።