Reakce na incidenty jsou činnosti, které řeší krátkodobé, přímé dopady incidentu a mohou také podpořit krátkodobou obnovu. Reakce na incidenty v oblasti kybernetické bezpečnosti spočívá v reakci týmu na krizi nebo naléhavé situace ve své entitě, aby zmírnil okamžité a potenciální hrozby pro obchodní operace. Plány reakce na incidenty by měly zahrnovat různé fáze předepsaných činností, včetně (1) identifikace incidentu, (2) omezení, (3) eradikace, (4) obnovy a (5) revize.
Plány reakce na incidenty by měly být písemné a testované. Musí klást ochranu lidských životů nad jakoukoli jinou činnost. Například: Pokud je systém dispečingu záchranné služby napaden hackery, ale jinak plní své funkční povinnosti, první zákon reakce na incidenty – ochrana lidských životů – znamená, že nemůžete nutně přejít do fází omezení a eradikace, dokud nebude zřízena vhodná náhradní služba, která zabrání potenciálním ztrátám na životech.
Synonymum: Identifikace , Zadržení , Eradikace , Obnova , Revize
Související termín: Obnova
Zdroj: Rámec pracovní síly
Objevte a sdílejte nejnovější trendy, tipy a osvědčené postupy v oblasti kybernetické bezpečnosti – a také nové hrozby, na které si dát pozor.
Autor: Katie Boquetti | Editorial: Craig Taylor Editorial od Craiga Taylora: Ještě předtím, než Claude Code natočil...
Více informací
Autor: Katie Boquetti | Editorial: Craig Taylor Editorial od Craiga Taylora: Už nějakou dobu to tady víme...
Více informací
Autor: Katie Boquetti | Editorial: Craig Taylor Editorial od Craiga Taylora: CAPTCHA by měla otestovat, zda...
Více informacíZískejte bystřejší pohled na lidská rizika s pozitivním přístupem, který překonává tradiční phishingové testování.
