Insidente ng Tugon ng Insidente

Ang Incident Response Plan ay isang hanay ng mga paunang natukoy at dokumentadong pamamaraan upang matukoy at tumugon sa isang cyber incident. Ito ang aktwal na pamamaraang isinasagawa kung mayroong isang insidente sa loob ng sistema.

Ano ang Ibig Sabihin Nito Para sa Isang SMB?

Kailangang gumawa ng mga proactive na hakbang ang iyong negosyo ngayon para bawasan muna ang pagkakataong matamaan ng ransomware, phishing, o iba pang pag-atake sa cybersecurity. Pangalawa, i-validate ang mga backup at disaster recovery plan ay kasalukuyan at gumagana kung sakaling matamaan ka ng ransomware. Inirerekomenda ng CyberHoot ang mga sumusunod na pinakamahuhusay na kagawian upang maiwasan, mapaghandaan, at maiwasan ang pinsala mula sa mga pag-atakeng ito:

• Magpatibay dalawang-factor na pagpapatotoo sa lahat ng kritikal na serbisyong naa-access sa Internet
• Magpatibay a tagapamahala ng password para sa mas magandang personal/work password hygiene
• Nangangailangan ng 14+ character na Password sa iyong Mga Patakaran sa Pamamahala
• Sundin ang a 3-2-1 backup na paraan para sa lahat ng kritikal at sensitibong data
• Sanayin ang mga empleyado upang makita at maiwasan ang email-based Phishing pag-atake
• Suriin ang mga empleyado maaaring makita at maiwasan ang mga phishing na email sa pamamagitan ng pagsubok sa kanila
• Dokumento at pagsubok Mga plano sa Business Continuity Disaster Recovery (BCDR).
• Magsagawa ng isang panganib pagtatasa tuwing dalawa hanggang tatlong taon

Simulan ang pagbuo ng iyong matibay at malalimang plano sa cybersecurity para sa depensa sa CyberHoot.

Mga Kaugnay na Termino: Pamamahala ng Insidente , Pagtugon sa Insidente

Pinagmulan: CNSSI 4009

Kung gusto mong matuto nang higit pa tungkol sa paksang ito, panoorin ang maikling video na ito: