घटना प्रतिक्रिया में सुरक्षा उल्लंघन का पता लगाने से लेकर उससे उबरने तक की पूरी प्रक्रिया शामिल होती है। यह प्रक्रिया एक निर्धारित ढांचे का पालन करती है: तैयारी, पहचान, रोकथाम, उन्मूलन, पुनर्प्राप्ति और सीखे गए सबक। प्रत्येक चरण की अपनी चुनौतियाँ होती हैं। तैयारी में टीम, उपकरण और कार्ययोजना तैयार की जाती है। पहचान से पुष्टि होती है कि घटना वास्तविक है, झूठी चेतावनी नहीं। रोकथाम से प्रसार को रोका जाता है। उन्मूलन से हमलावर की पहुँच समाप्त कर दी जाती है। पुनर्प्राप्ति से सामान्य परिचालन बहाल हो जाता है। सीखे गए सबक से अगली घटना को रोका जा सकता है।

हर कदम पर गति मायने रखती है। हमलावर जितनी देर तक सिस्टम में बना रहता है, उतना ही ज़्यादा नुकसान करता है। औसत ठहराव समय, यानी सिस्टम के प्रभावित होने और पता चलने के बीच का अंतराल, पिछले कुछ वर्षों में कम हुआ है, लेकिन फिर भी कई संगठनों के लिए यह हफ्तों में रहता है। रैंसमवेयर गिरोह तेज़ी से काम करते हैं। वे कुछ ही दिनों में डेटा चुरा लेते हैं और सिस्टम को एन्क्रिप्ट कर देते हैं। एक सप्ताह में सक्रिय होने वाली प्रतिक्रिया योजना इस समय सीमा के सामने बेकार है। सबसे अच्छी घटना प्रतिक्रिया टीमें अभ्यास करती हैं। वे टेबलटॉप अभ्यास करती हैं, उल्लंघन का अनुकरण करती हैं और संचार का अभ्यास करती हैं। उन्हें पता होता है कि कौन कानूनी विभाग को फोन करेगा, कौन प्रेस से बात करेगा और कौन हमलावर से बातचीत करेगा। जब वास्तविक घटना होती है, तो वे पहली बार इसका सामना नहीं कर रहे होते हैं। वे एक ऐसी योजना को क्रियान्वित कर रहे होते हैं जिसे उन्होंने पहले भी लागू किया होता है।

घटना प्रतिक्रिया चरण

• तैयारी — टीम, उपकरण और कार्ययोजना
• पहचान — घटना की पुष्टि करें और उसका दायरा निर्धारित करें
• रोकथाम — प्रसार को रोकें
• उन्मूलन — हमलावर की पहुंच को हटाना
• पुनर्प्राप्ति — संचालन बहाल करना
• सीख मिली — अगली बार सुधार करें

किसी भी घटना पर प्रतिक्रिया देना एक टीम वर्क है। तकनीकी कार्य तो इसका केवल आधा हिस्सा है। संचार और समन्वय ही परिणाम तय करते हैं।