Течение атаки
Правило: После получения сообщения о возникшей угрозе, группа чрезвычайного реагирования обязана немедленно предупредить отделы и рабочие группы, которые потенциально могут стать целью злоумышленника.
Аргументация и примечания: Кроме того, ответственный менеджер должен принять решение о том, стоит ли оповещать всю компанию об атаке. Такое решение напрямую зависит от уверенности в том, что атака без всякого сомнения имеет место быть и что оповещение всего персонала не навредит работам по предотвращению нападения.
Часть 1. За кулисами.
