.png)
Kiberbiztonsági eseményekre reagáló csapat létrehozása
Hozz létre csatacsapatot
Ez a kurzus azoknak a menedzsereknek és projektvezetőknek készült, akik feladatot kaptak a Cyber Battle Team létrehozására, amely technikai értelemben a Computer Security Incident Response Team (CSIRT). Ez a kurzus magas szintű áttekintést nyújt azokról a kulcsfontosságú kérdésekről és döntésekről, amelyekkel foglalkozni kell a Cyber Battle Team létrehozásakor. A tanfolyam részeként munkatársai kidolgoznak egy cselekvési tervet, amely kiindulópontként szolgálhat a Cyber Battle Team tervezésében és megvalósításában. Tudni fogják, hogy milyen típusú erőforrásokra és infrastruktúrára van szükség egy csapat támogatásához. Ezenkívül a résztvevők meghatározzák azokat a házirendeket és eljárásokat, amelyeket létre kell hozni és végre kell hajtani a CSIRT létrehozásakor.
MEGJEGYZÉS: Ez a tanfolyam pontokat gyűjt a kiberbiztonság mesterei felé a Software Engineers Institute-tól
A
The Cyber Security Incident Response Team (CSIRT) is a key component of an organization's security posture. By definition, a CSIRT is a team of individuals who are responsible for responding to computer security incidents. While the term "computer security incident" can be used to describe any type of event that poses a threat to computer systems or data, in practice, most CSIRTs focus on responding to cyber incidents – that is, events that involve some form of malicious activity carried out using digital means.
A CSIRT assesses threat vulnerabilities and the potential for cyber-attacks. They also assess the damage caused by an attack and are quickly deployed with pre-planned strategies to mitigate the attack and have the organisation up and running again as quickly as possible. Their goal is to prevent further attacks from occurring.
Why should I establish a Cyber Security Incident Response Team BEFORE a cyber attack occurs?
Creating a Cyber Security Incident Response Team (CSIRT) is an important step in preparing for a cyber-attack. A CSIRT is a group of people who are trained and prepared to respond to a security incident. The team can provide support during and after an attack, including helping to contain the damage, restore systems, and investigate the incident. Having a CSIRT in place before an attack occurs can help to minimize the impact of the attack and ensure that operations can resume quickly. Furthermore, a CSIRT can help to build trust with customers and other stakeholders by demonstrating that the organization takes security seriously. As such, creating a CSIRT is an important part of preparing for a cyber-attack.
Ki végezze el ezt a tanfolyamot?
A CSIRT jelenlegi és leendő vezetői; C szintű vezetők, például CIO-k, civil szervezetek, CRO-k; és projektvezetők, akik érdekeltek egy Cyber Battle Team létrehozásában vagy elindításában.
A CSIRT-ekkel kölcsönhatásban lévő, és a CSIRT-ek működésének mélyebb megértését kérő munkatársak. Például a CSIRT alkotóelemei; magasabb szintű vezetés; a médiakapcsolatok, a jogi tanácsadó, a bűnüldözés, az emberi erőforrások, az ellenőrzés vagy a kockázatkezelés munkatársai.
Témák
Incidenskezelés és a CSIRT-kkel való kapcsolat
A CSIRT tervezésének előfeltételei
CSIRT-jövőkép készítése
A CSIRT küldetése, célkitűzései és hatósági szintje
A CSIRT szervezeti kérdései és modelljei
A nyújtott szolgáltatások köre és szintjei
Finanszírozási kérdések
A CSIRT kezdeti személyzetének felvétele és képzése
A CSIRT-irányelvek és eljárások végrehajtása
A CSIRT infrastruktúrára vonatkozó követelmények
Végrehajtási és működési kérdések és stratégiák
Együttműködési és kommunikációs kérdések
Mit fognak megtanulni a munkatársai?
Munkatársai megtanulják:
Ismerje meg a hatékony Cyber Battle Team (CSIRT) létrehozásának követelményeit
Stratégiailag megtervezheti egy új Cyber Battle Team fejlesztését és megvalósítását.
Emelje ki az érzékeny, hatékony számítógépes biztonsági szakemberek csapatának összeállításával kapcsolatos kérdéseket
Határozza meg a kidolgozandó és végrehajtandó irányelveket és eljárásokat.
Ismerje meg az új Cyber Battle Team különböző szervezeti modelljeit
Ismerje meg a Cyber Battle Team által kínált szolgáltatások változatosságát és szintjét
