Đầu năm 2022, kẻ tấn công truy cập được máy tính của một kỹ sư hỗ trợ tại Sitel, nhà thầu của Okta, trong khoảng 16–21/01. Báo cáo của Sitel gửi Okta tóm tắt ngày 17/03. Ngày 22/03 Okta nói chưa bị xâm phạm và khoảng 2,5% khách hàng có thể bị ảnh hưởng; hôm sau xác nhận 366 khách hàng. Giám đốc an ninh Okta thừa nhận lẽ ra nên hành động nhanh hơn sau khi có báo cáo tóm tắt.
Khách hàng cần biết liệu họ có bị ảnh hưởng, đội bảo mật của họ cần chỉ dấu kỹ thuật, nhà đầu tư cần thông điệp danh tiếng. Phân tích bên liên quan cần bản đồ thông điệp theo nhóm với người phụ trách từng nhóm.
Việc giám đốc an ninh nói rõ lẽ ra nên nhanh hơn là minh bạch đáng ghi nhận; tuy nhiên thông điệp sớm hơn với phạm vi rõ ràng giúp khách hàng chủ động kiểm tra nhật ký của họ sớm hơn.
Quy định thời hạn tối đa nhà thầu phải báo sự cố, chia sẻ báo cáo điều tra và quyền kiểm tra. Ví dụ mức:
Báo trong vài giờ khi nghi ngờ, bản tóm tắt điều tra trong vài ngày, quyền được xem bằng chứng gốc.
Chỉ có “thông báo kịp thời”; cần định lượng và bổ sung phụ lục.
Không có nghĩa vụ chia sẻ; xem như rủi ro cao, ưu tiên thương lượng lại.
Chỉ khẳng định những gì đã kiểm chứng, dùng “chúng tôi đang điều tra” và nêu ước tính khoảng khi chưa chắc; tránh các từ tuyệt đối.
Đừng để khách hàng tự suy đoán: xác định, báo riêng và công bố cách kiểm tra nhật ký của họ.
Khi một nhà thầu dính sự cố, uy tín của bạn phụ thuộc vào tốc độ và độ chính xác của thông tin bạn nhận được. Hãy ghi thời hạn báo cáo vào hợp đồng và tránh các tuyên bố tuyệt đối trước khi đánh giá đầy đủ.
Bạn chọn phương án nào?