Реагирование на инциденты

Реагирование на инциденты — это действия, направленные на устранение краткосрочных, прямых последствий инцидента, а также на поддержку краткосрочного восстановления. В сфере кибербезопасности реагирование на инциденты — это процесс, в ходе которого команда реагирует на кризис или срочные ситуации внутри своей организации для смягчения непосредственных и потенциальных угроз бизнес-операциям. Планы реагирования на инциденты должны включать различные этапы предписанных действий, включая: (1) идентификацию инцидента, (2) локализацию, (3) устранение, (4) восстановление и (5) пересмотр.

Планы реагирования на инциденты должны быть составлены и протестированы. Они должны ставить защиту человеческих жизней превыше любых других действий. Например: если система диспетчерской службы скорой помощи взломана хакерами, но в остальном выполняет свои функции, первый закон реагирования на инциденты – защита человеческой жизни – означает, что переход к фазам сдерживания и ликвидации невозможен, пока не будет создана подходящая альтернативная служба, способная предотвратить потенциальную гибель людей.

Синонимы: идентификация , сдерживание , искоренение , восстановление , пересмотр.

Связанный термин: Восстановление

Источник: Структура рабочей силы

Если вы хотите получить более подробную информацию по этой теме, посмотрите это короткое видео: