تقرير الحادث

بعد وقوع حادثة، يحتاج الآخرون إلى فهم ما حدث. يوضح تقرير الحادثة الحقائق: متى دخل المهاجم، وكيف دخل، وما الحسابات التي استخدمها، وما المعلومات التي أخذها.

على سبيل المثال، افترض أن الأدلة تُظهر أن Lee أعاد استخدام كلمة مرور مسروقة. كان أول تسجيل دخول ناجح في 08:12:04، ونسخ المهاجم جهات اتصال المورّدين. ستسجل هذه الحقائق كلًّا على حدة:

seclab answer first 08:12:04

ينبغي أن ترى:

Recorded your answer to first.

seclab answer entry reused password

ينبغي أن ترى:

Recorded your answer to entry.

seclab answer accounts lee

ينبغي أن ترى:

Recorded your answer to accounts.

seclab answer loss supplier contacts

ينبغي أن ترى:

Recorded your answer to loss.

استخدم الوقت الذي دخل فيه المهاجم للمرة الأولى، والذي قد يكون أسبق من وقت الإنذار. عند الإبلاغ عن فقدان البيانات، اذكر ما أُخذ بالفعل. إذا أوقفت تنزيلًا أكبر قبل حدوثه، فلا تحتسب ذلك ضمن المعلومات التي تلقاها المهاجم.