Odgovor na incidenteIncident Response
Odgovor na incidente je unapred dogovoren način rada za slučaj bezbednosnog događaja. Određuje ko vodi, ko odlučuje o isključivanju sistema, koga se obaveštava i kojim redosledom se radi.
Pojam
opis · primeri · napomeneOdgovor na incidente je unapred dogovoren način rada za slučaj bezbednosnog događaja. Određuje ko vodi, ko odlučuje o isključivanju sistema, koga se obaveštava i kojim redosledom se radi.
Opis
Prve odluke su najskuplje. Pod pritiskom se pita ko sme da ugasi server, gde su pristupni podaci za rezervne kopije, ko obaveštava klijente i kada se uključuje pravna služba — a odgovori na to moraju postojati ranije.
Posle zatvaranja incidenta ostaje pregled: šta je uspelo, šta je kasnilo i šta se menja. Plan koji se ne proba na vežbi obično se prvi put čita onda kada za čitanje nema vremena.
Šta se često čuje
- Imamo plan, napisan je.
- To rešava IT kad se desi.
- Prvo da vratimo sisteme, pa ćemo posle da vidimo šta se desilo.
Pokriva / ne pokriva
Pokriva
- Uloge, ovlašćenja i redosled postupanja tokom incidenta
- Kanale obaveštavanja unutar organizacije i prema klijentima
- Odluke o izolaciji, zaustavljanju i vraćanju sistema
- Pregled posle incidenta i izmene koje iz njega slede
Ne pokriva
- Sprečavanje napada (to rade druge kontrole)
- Otkrivanje incidenta ako ga sistemi ne prijavljuju
- Dubinsku analizu dokaza (to je digitalna forenzika)
- Oporavak bez proverenih rezervnih kopija
Spomenuto u vestima
Pretnje
suzbija 7Pretnje koje smanjuje. Klik vodi na stranicu pojma.
Tehnike
neutrališe 4Tehnike koje neutrališe. Klik vodi na stranicu pojma.