Kambja valla küberintsidendi käsitlemise kord ст. 3Küberintsidentide liigitamine

(1) Küberintsidendid liigitatakse raskusastme ja tüübi järgi. Liigitamine määrab käsitluse prioriteedi, eskaleerimise vajaduse ja teavitamiskohustuse.

(2) Raskusastmed:

1) 1. tase (madal) – üksikut töökohaarvutit või kasutajat mõjutav intsident, mis ei katkesta asutuse teenuste osutamist;

2) 2. tase (keskmine) – osakonda või mitut kasutajat mõjutav intsident, mis põhjustab osalise teenusekatkestuse;

3) 3. tase (kõrge) – asutuse põhiteenuseid mõjutav intsident, millega kaasneb oluline andmekadu, andmeleke või teenuse pikaajaline katkestus;

4) 4. tase (kriitiline) – kogu asutuse või mitme asutuse toimimist häiriv intsident, mis põhjustab avaliku teenuse katkestuse või ulatusliku andmelekke.

(3) Küberintsidentide põhitüübid:

1) pahavara või lunavaraga nakatumine;

2) andmeleke või volitamata juurdepääs infosüsteemile või andmetele;

3) teenuse kättesaadavuse rünne (nt DDoS);

4) andmekadu (sh varunduse rike, tahtlik kustutamine);

5) sotsiaalne manipulatsioon või õngitsus ( phishing );

6) füüsiline turvaintsident (seadmete vargus, kaotamine);

7) tarneahela intsident (IT-teenuse osutaja või tarkvaratarnija kompromiteerimine). Iga tüübi kohta on käsitlusprotseduurid kirjeldatud käesoleva korra lisas 3 (tüübipõhised käsitluskaardid).