דווחו על ההשפעה

ההתאוששות עונה על השאלה אם החברה יכולה לפעול בבטחה כעת. דוח ההשפעה עונה על השאלה מה קרה לפני ההתאוששות.

העברה שאושרה נותרת חלק מהאירוע גם לאחר חסימת כל הנתיבים. ביומני התרגול:

seclab logs

חפשו את השורות האלה:

2026-11-01 08:58:00 practice-laptop DATA_TRANSFERRED demo-upload: training-records.csv

הרשומה מאשרת את training-records.csv. היא אינה מצדיקה טענה שכל הקבצים במחשב נגנבו.

דווחו על שם הקובץ שאושר בנפרד מניסיון מאוחר יותר שנחסם. ציינו מה הראיות מראות, והשמיטו מהדוח טענות שאין להן ביסוס. כך הצוות יוכל לקבל החלטות על סמך האירוע בפועל.