Reakcia na incident

22. decembra 2019 | Cyber

Reakcia na incidenty sú činnosti, ktoré riešia krátkodobé, priame účinky incidentu a môžu tiež podporiť krátkodobú obnovu. Reakcia na incidenty v oblasti kybernetickej bezpečnosti je činnosť, pri ktorej tím reaguje na krízu alebo naliehavé situácie v rámci svojej entity s cieľom zmierniť okamžité a potenciálne hrozby pre obchodné operácie. Plány reakcie na incidenty by mali zahŕňať rôzne fázy predpísaných činností vrátane (1) identifikácie incidentu, (2) obmedzenia, (3) odstránenia, (4) obnovy a (5) revízie.

Plány reakcie na incidenty by mali byť písomné a testované. Musia klásť ochranu ľudských životov nad akúkoľvek inú činnosť. Napríklad: Ak je systém dispečingu záchrannej služby napadnutý hackermi, ale inak plní svoje funkčné povinnosti, prvý zákon reakcie na incidenty – ochrana ľudského života – znamená, že nemôžete nevyhnutne prejsť do fáz obmedzenia a eradikácie, kým nie je zabezpečená vhodná náhradná služba, ktorá zabráni potenciálnym stratám na životoch.

Synonymum: Identifikácia , Zastavenie šírenia , Eradikácia , Obnova , Revízia

Súvisiaci termín: Obnova

Zdroj: Rámec pracovnej sily

Ak chcete získať viac informácií o tejto téme, pozrite si toto krátke video:

Najnovšie Blogy

Zostaňte v obraze s najnovšími informáciami bezpečnostné informácie

Objavte a zdieľajte najnovšie trendy, tipy a osvedčené postupy v oblasti kybernetickej bezpečnosti – spolu s novými hrozbami, na ktoré si treba dať pozor.