보안 사고 발생 시 해야 할 일과 하지 말아야 할 일 중 어떤 것이 있나요? 포렌식 아티팩트 삭제, 보안 사고 숨기기, 보안 팀에 알리기.
보안 사고가 발생한 경우 먼저 보안팀에 알려야 합니다. 보안팀이 무슨 일이 일어났는지 확인할 수 있도록 포렌식 아티팩트나 파일을 삭제하지 않는 것이 중요합니다. 보안 사고를 숨기는 것은 회사에 심각한 결과를 초래할 수 있으므로 절대 해서는 안 됩니다.
Which of these actions should we do and not to do in case of security incidents? deleting forensic artefacts, hiding the security incident, informing the security team.
In case of security incidents, first you need to inform the security team. It is important to not delete any forensic artefacts or files so the security team can check what has happened. Hiding the security incident can have serious consequences for the company and should not be done.