Стварэнне групы рэагавання на інцыдэнты кібербяспекі
Ствары сваю баявую каманду
Гэты курс прызначаны для кіраўнікоў і кіраўнікоў праектаў, якім даручана стварыць вашу каманду па кібер-бітве, якая ў тэхнічным плане з'яўляецца групай па рэагаванні на інцыдэнты кампутарнай бяспекі (CSIRT). Гэты курс забяспечвае агляд высокага ўзроўню асноўных пытанняў і рашэнняў, якія неабходна прыняць да ўвагі пры стварэнні каманды Cyber Battle. У рамках курса вашы супрацоўнікі распрацуюць план дзеянняў, які можа быць выкарыстаны ў якасці адпраўной кропкі пры планаванні і рэалізацыі вашай каманды Cyber Battle. Яны будуць ведаць, якія тыпы рэсурсаў і інфраструктуры неабходныя для падтрымкі каманды. Акрамя таго, удзельнікі вызначаць палітыку і працэдуры, якія павінны быць устаноўлены і рэалізаваны пры стварэнні CSIRT.
ЗАЎВАГА: Гэты курс налічвае балы на ступень магістра ў галіне кібербяспекі з Інстытута інжынераў праграмнага забеспячэння
U
The Cyber Security Incident Response Team (CSIRT) is a key component of an organization's security posture. By definition, a CSIRT is a team of individuals who are responsible for responding to computer security incidents. While the term "computer security incident" can be used to describe any type of event that poses a threat to computer systems or data, in practice, most CSIRTs focus on responding to cyber incidents – that is, events that involve some form of malicious activity carried out using digital means.
A CSIRT assesses threat vulnerabilities and the potential for cyber-attacks. They also assess the damage caused by an attack and are quickly deployed with pre-planned strategies to mitigate the attack and have the organisation up and running again as quickly as possible. Their goal is to prevent further attacks from occurring.
Why should I establish a Cyber Security Incident Response Team BEFORE a cyber attack occurs?
Creating a Cyber Security Incident Response Team (CSIRT) is an important step in preparing for a cyber-attack. A CSIRT is a group of people who are trained and prepared to respond to a security incident. The team can provide support during and after an attack, including helping to contain the damage, restore systems, and investigate the incident. Having a CSIRT in place before an attack occurs can help to minimize the impact of the attack and ensure that operations can resume quickly. Furthermore, a CSIRT can help to build trust with customers and other stakeholders by demonstrating that the organization takes security seriously. As such, creating a CSIRT is an important part of preparing for a cyber-attack.
Хто павінен прайсці гэты курс?
Цяперашнія і перспектыўныя кіраўнікі CSIRT; Менеджэры C-ўзроўню, такія як ІТ-дырэктары, АГС, CRO; і кіраўнікі праектаў, зацікаўленыя ў стварэнні альбо стварэнні каманды Cyber Battle.
Іншыя супрацоўнікі, якія ўзаемадзейнічаюць з CSIRT і хацелі б атрымаць больш глыбокае разуменне таго, як CSIRT працуюць. Напрыклад, складнікі CSIRT; кіраванне на вышэйшым узроўні; адносіны са сродкамі масавай інфармацыі, юрыдычная кансультацыя, праваахоўныя органы, людскія рэсурсы, аўдыт альбо кіраванне рызыкамі.
Тэмы
Кіраванне інцыдэнтамі і сувязь з CSIRT
Перадумовы для планавання CSIRT
Стварэнне бачання CSIRT
Місія, мэты і ўзровень паўнамоцтваў CSIRT
Арганізацыйныя пытанні і мадэлі CSIRT
Спектр і ўзроўні аказаных паслуг
Пытанні фінансавання
Найманне і навучанне персанальнага персаналу CSIRT
Укараненне палітыкі і працэдур CSIRT
Патрабаванні да інфраструктуры CSIRT
Укараненне і аперацыйныя пытанні і стратэгіі
Пытанні супрацоўніцтва і сувязі
Што даведаюцца вашы супрацоўнікі?
Вашы супрацоўнікі навучацца:
Зразумець патрабаванні да стварэння эфектыўнай каманды Cyber Battle (CSIRT)
Стратэгічна плануйце распрацоўку і ўкараненне новай каманды Cyber Battle.
Вылучыце праблемы, звязаныя са стварэннем аператыўнай і эфектыўнай каманды спецыялістаў у галіне кампутарнай бяспекі
Вызначце палітыку і працэдуры, якія павінны быць устаноўлены і рэалізаваны.
Зразумець розныя арганізацыйныя мадэлі для новай каманды Cyber Battle
Зразумець разнастайнасць і ўзровень паслуг, якія можа даць каманда Cyber Battle