Riadenie incidentov

Riadenie incidentov je riadenie a koordinácia činností spojených so skutočným alebo potenciálnym výskytom udalosti, ktorá môže mať nepriaznivé následky pre informácie alebo informačné systémy.

Čo to znamená pre malé a stredné podniky?

Vaša firma musí dnes prijať proaktívne opatrenia, aby v prvom rade znížila riziko útoku ransomvéru, phishingu alebo iných kybernetických útokov. Po druhé, overte si, či sú zálohy a plány obnovy po havárii aktuálne a funkčné pre prípad, že by ste boli zasiahnutí ransomvérom. CyberHoot odporúča nasledujúce osvedčené postupy, ako sa vyhnúť týmto útokom, pripraviť sa na ne a predísť im:

• prijať dvojfaktorová autentizácie na všetkých kritických službách prístupných z internetu
• Prijať a Password Manager pre lepšiu hygienu osobných/pracovných hesiel
• Vyžadovať heslá s dĺžkou 14 a viac znakov Zásady riadenia
• Postupujte podľa a Metóda zálohovania 3-2-1 pre všetky kritické a citlivé údaje
• Školiť zamestnancov odhaliť a vyhnúť sa e-mailovým Phishing útoky
• Skontrolujte, či zamestnanci dokáže odhaliť a vyhnúť sa phishingovým e-mailom ich testovaním
• Dokument a test Plány obnovy prevádzkyschopnosti po havárii (BCDR)
• Vykonajte a risk assessment každé dva až tri roky

Začnite budovať svoj robustný plán kybernetickej bezpečnosti zameraný na hĺbkovú obranu v spoločnosti CyberHoot.

Súvisiace pojmy: Plán reakcie na incidenty

Zdroj: Glosár NCSD, Glosár cieľovej architektúry ISSG NCPS

CyberHoot má k dispozícii aj niekoľko ďalších zdrojov, ktoré môžete použiť. Nižšie sú uvedené odkazy na všetky naše zdroje, neváhajte si ich kedykoľvek pozrieť: 

• Blog
• Cybrary (kybernetická knižnica)
• infografiky
• spravodajcu
• Tlačové správy
• Inštruktážne videá (návody) – veľmi užitočné pre našich superpoužívateľov!

Poznámka: Ak sa chcete prihlásiť na odber nášho newslettera, kliknite na ktorýkoľvek z vyššie uvedených odkazov (okrem infografiky), zadajte svoju e-mailovú adresu na pravej strane stránky a kliknite na tlačidlo „ Posielať newslettery“.