Incidentrespons

22 december 2019 | cyber

Incidentrespons omvat de activiteiten die gericht zijn op de directe gevolgen van een incident op korte termijn en die ook het herstel op korte termijn kunnen ondersteunen. In de cybersecuritywereld houdt incidentrespons in dat een team binnen de organisatie reageert op een crisis of urgente situatie om onmiddellijke en potentiële bedreigingen voor de bedrijfsvoering te beperken. Incidentresponsplannen moeten verschillende fasen van voorgeschreven activiteiten omvatten, waaronder (1) incidentidentificatie, (2) beheersing, (3) eliminatie, (4) herstel en (5) herziening.

Incidentresponsplannen moeten worden geschreven en getest. Ze moeten de bescherming van mensenlevens boven elke andere activiteit stellen. Bijvoorbeeld: als een ambulancemeldkamersysteem wordt gecompromitteerd door hackers, maar verder zijn functionele taken uitvoert, betekent de eerste wet van incidentrespons – bescherming van mensenlevens – dat u niet per se kunt overgaan tot de inperkings- en uitroeiingsfase totdat er een geschikte vervangende dienst is opgezet om mogelijk verlies van mensenlevens te voorkomen.

Synoniem: Identificatie , Inperking , Uitroeiing , Herstel , Herziening

Gerelateerde term: Herstel

Bron: Workforce Framework