Að búa til viðbragðsteymi við netöryggisslysum
Búðu til bardagateymið þitt
Þetta námskeið er hannað fyrir stjórnendur og verkefnastjóra sem hefur verið falið að búa til Cyber Battle teymið þitt, sem er tæknilega séð Computer Security Incident Response Team (CSIRT). Þetta námskeið veitir háttsett yfirlit yfir lykilatriði og ákvarðanir sem þarf að takast á við til að koma á fót Cyber Battle lið. Sem hluti af námskeiðinu mun starfsfólk þitt þróa aðgerðaráætlun sem hægt er að nota sem upphafsstað við skipulagningu og framkvæmd Cyber Battle liðsins. Þeir munu vita hvaða tegundir auðlinda og innviða þarf til að styðja teymi. Að auki munu fundarmenn bera kennsl á stefnu og verklag sem ætti að setja og innleiða þegar CSIRT er búið til.
ATH: Þetta námskeið safnar stigum í átt að meistara í netöryggi frá Hugbúnaðarverkfræðistofnun
</s> </s> </s> </s> </s> </s> </s> </s> </s> </s> </s> </s>
The Cyber Security Incident Response Team (CSIRT) is a key component of an organization's security posture. By definition, a CSIRT is a team of individuals who are responsible for responding to computer security incidents. While the term "computer security incident" can be used to describe any type of event that poses a threat to computer systems or data, in practice, most CSIRTs focus on responding to cyber incidents – that is, events that involve some form of malicious activity carried out using digital means.
A CSIRT assesses threat vulnerabilities and the potential for cyber-attacks. They also assess the damage caused by an attack and are quickly deployed with pre-planned strategies to mitigate the attack and have the organisation up and running again as quickly as possible. Their goal is to prevent further attacks from occurring.
Why should I establish a Cyber Security Incident Response Team BEFORE a cyber attack occurs?
Creating a Cyber Security Incident Response Team (CSIRT) is an important step in preparing for a cyber-attack. A CSIRT is a group of people who are trained and prepared to respond to a security incident. The team can provide support during and after an attack, including helping to contain the damage, restore systems, and investigate the incident. Having a CSIRT in place before an attack occurs can help to minimize the impact of the attack and ensure that operations can resume quickly. Furthermore, a CSIRT can help to build trust with customers and other stakeholders by demonstrating that the organization takes security seriously. As such, creating a CSIRT is an important part of preparing for a cyber-attack.
Hver ætti að gera þetta námskeið?
Núverandi og væntanlegir CSIRT stjórnendur; Stjórnendur C-stigs eins og CIO, CSO, CROs; og verkefnastjórar sem hafa áhuga á að stofna eða stofna netbardaga teymi.
Annað starfsfólk sem hefur samskipti við CSIRT og vill fá dýpri skilning á því hvernig CSIRT starfar. Til dæmis, CSIRT hluti; stjórnun á hærra stigi; samskipti fjölmiðla, lögfræðiráðgjafar, löggæslu, starfsmannamál, endurskoðun eða áhættustjórnun.
Umræðuefni
Atburðarstjórnun og tengsl við CSIRT
Forsendur þess að skipuleggja CSIRT
Að búa til CSIRT framtíðarsýn
CSIRT verkefni, markmið og valdsvið
CSIRT skipulagsmál og líkön
Svið og stig veittrar þjónustu
Fjáröflunarmál
Ráðning og þjálfun starfsmanna CSIRT
Framkvæmd CSIRT stefnu og verklagsreglur
Kröfur um CSIRT innviði
Útfærslu- og rekstrarmál og stefnumörkun
Samstarfs- og samskiptamál
Hvað starfsfólk þitt mun læra?
Starfsfólk þitt mun læra að:
Skilja kröfur til að koma á fót árangursríku Cyber Battle Team (CSIRT)
Skipuleggðu stefnumótandi þróun og framkvæmd nýs Cyber Battle teymis.
Bentu á atriði sem tengjast því að setja saman móttækilegt og árangursríkt teymi sérfræðinga í tölvuöryggismálum
Þekkja stefnur og verklag sem ætti að setja og innleiða.
Kynntu þér ýmis skipulíkön fyrir nýtt Cyber Battle lið
Gerðu þér grein fyrir fjölbreytni og stigi þjónustu sem netbardaga teymi getur veitt