Intsidendi ulatus

Juhtumi ulatus infoturbe väljal on termin, mida kasutatakse infoturbega seotud sündmuse uurimise ulatuse ja ulatuse ning sellega seotud vastuste kirjeldamiseks. Ulatus peaks määratlema sellega seotud reageerimise vahetu ja samuti intsidendi ulatuse. Samuti tuleks arvesse võtta intsidendi tekitatud kahju ulatust, vajalikke reageerimisressursse, reageerimiseesmärke ja kõiki sellega seotud vastavuskohustusi.

Juhtumi ulatuse määramisel on võtmeteguriks kindlaks teha, kas juhtum kujutab endast hetke või potentsiaalset ohtu organisatsioonile ja selle aluseks olevatele infosüsteemidele. See peaks hõlmama intsidendi laiema mõju analüüsimist organisatsiooni üldeesmärkidele. Juhtumi ulatuse määramisel tuleks arvesse võtta ka organisatsiooni praegust turvapositsiooni ja selle aluseks olevat infrastruktuuri.

Kui intsidendi ulatus on tuvastatud, peaks see andma aluse mis tahes reageerimise tegevuskavale ning võimaldama ülesannete tähtsuse järjekorda seadmist, et tagada ressursside tõhus ja tulemuslik jaotamine.

Lisaks peaks intsidendi ulatus aitama piirata uurimise ulatust intsidendi iga komponendiga seotud nõutavate reageeringutega. Väiksem ja kontrollitav intsidendi ulatus aitab ohjeldada ka intsidendi tõsidust ja sellega seotud meedia tähelepanu. Lisaks peaks intsidendi ulatus arvesse võtma organisatsiooni ja intsidendi õiguslikke ja regulatiivseid nõudeid, et tagada igasugune mõju minimeerimine ja kohtute sekkumise võimalus.

Juhtumite ulatuse edukas haldamine võib samuti aidata kaasa seotud sidusrühmade ja klientide kindlustunde saavutamisele, et mis tahes reageerimine on võetud õigeaegselt ja tõhusalt. Intsidendi ulatuse aktiivse haldamise tagamine peaks andma tõendeid selle kohta, et mis tahes liiki turvaintsidentidele on tõhusalt reageeritud.