Tugon sa Insidente

Mga Insidente na Tugon ay ang mga aktibidad na tumutugon sa panandaliang, direktang epekto ng isang insidente at maaari ring suportahan ang panandaliang pagbawi. Ang Incident Response sa cybersecurity work ay kung saan ang isang team ay tumugon sa isang krisis o mga agarang sitwasyon sa loob ng kanilang entity upang pagaanin ang mga agaran at potensyal na banta sa mga operasyon ng negosyo. Ang mga plano sa Pagtugon sa Insidente ay dapat magsama ng iba't ibang yugto ng mga itinakdang aktibidad kabilang ang Insidente (1) Pagkilala, (2) Pagpigil, (3) Pag-aalis, (4) Pagbawi, at (5) Pagbabago.

Ang mga plano sa pagtugon sa insidente ay dapat na isulat at masuri. Dapat nilang ilagay ang proteksyon ng buhay ng tao kaysa sa anumang iba pang aktibidad. Halimbawa: Kung ang isang sistema ng Ambulance Dispatch ay nakompromiso ng mga hacker ngunit kung hindi man ay gumaganap ng mga tungkulin nito sa pagganap, ang unang batas ng Incident Response - proteksyon ng buhay ng tao - ay nangangahulugang hindi ka maaaring lumipat sa mga yugto ng Containment at Eradication hanggang sa isang naaangkop na kapalit na serbisyo ay tumayo upang maiwasan ang isang potensyal na pagkawala ng buhay.

Kasingkahulugan: Pagkakakilanlan, Containment, Pagtatanggal, Pagbawi, Rebisyon

Kaugnay na Termino: Pagbawi

Pinagmulan: Workforce Framework

Kung gusto mo ng karagdagang impormasyon sa paksang ito, panoorin ang maikling video na ito: