W przypadku podejrzenia ataku hakerskiego podstawową, bezpieczną reakcją jest zgłoszenie incydentu zgodnie z obowiązującym łańcuchem dowodzenia: do przełożonego oraz do działu IT (lub wyznaczonej komórki odpowiedzialnej za cyberbezpieczeństwo). Taka eskalacja ma dwa cele: po pierwsze uruchamia właściwe osoby i procedury, po drugie ogranicza ryzyko, że nieuprawnione działania pogorszą sytuację.
Dlaczego zgłoszenie jest prawidłowe?
- Zapewnia koordynację działań: przełożony organizuje zasoby, a IT prowadzi czynności techniczne.
- Zmniejsza ryzyko błędów: osoba z ochrony fizycznej zwykle nie ma uprawnień ani narzędzi do bezpiecznego usuwania skutków cyberataku.
- Pomaga w kontroli szkód: decyzje o izolacji systemów, odłączaniu sieci czy wyłączaniu usług powinny być podejmowane świadomie, po ocenie skutków dla ciągłości działania.
Dlaczego pozostałe odpowiedzi są nieprawidłowe?
- Wyłącz wszystkie komputery i systemy elektroniczne – działanie pozornie "bezpieczne", ale może sparaliżować obiekt, spowodować utratę danych operacyjnych oraz utrudnić identyfikację źródła incydentu. Takie decyzje powinny wynikać z procedury i oceny sytuacji.
- Próbuj samodzielnie naprawić problem – ryzyko pogłębienia szkód (np. nieodwracalne zmiany w systemach), naruszenia zasad odpowiedzialności lub zatarcia informacji potrzebnych do wyjaśnienia zdarzenia.
- Zignoruj problem, jeśli nie wydaje się poważny – incydenty często nie są od razu widoczne; zignorowanie opóźnia reakcję i może zwiększyć skalę strat.
Wskazówka egzaminacyjna: w pytaniach o incydenty bezpieczeństwa najczęściej poprawna jest odpowiedź podkreślająca zgłoszenie, eskalację i działanie zgodne z procedurą, a nie samodzielne, techniczne "gaszenie pożaru".
