top of page

Стварэнне групы рэагавання на інцыдэнты кібербяспекі

Ствары сваю баявую каманду

Гэты курс прызначаны для кіраўнікоў і кіраўнікоў праектаў, якім даручана стварыць вашу каманду па кібер-бітве, якая ў тэхнічным плане з'яўляецца групай па рэагаванні на інцыдэнты кампутарнай бяспекі (CSIRT). Гэты курс забяспечвае агляд высокага ўзроўню асноўных пытанняў і рашэнняў, якія неабходна прыняць да ўвагі пры стварэнні каманды Cyber ​​Battle. У рамках курса вашы супрацоўнікі распрацуюць план дзеянняў, які можа быць выкарыстаны ў якасці адпраўной кропкі пры планаванні і рэалізацыі вашай каманды Cyber ​​Battle. Яны будуць ведаць, якія тыпы рэсурсаў і інфраструктуры неабходныя для падтрымкі каманды. Акрамя таго, удзельнікі вызначаць палітыку і працэдуры, якія павінны быць устаноўлены і рэалізаваны пры стварэнні CSIRT.

ЗАЎВАГА: Гэты курс налічвае балы на ступень магістра ў галіне кібербяспекі з Інстытута інжынераў праграмнага забеспячэння

U

1.png
2.png

The Cyber Security Incident Response Team (CSIRT) is a key component of an organization's security posture. By definition, a CSIRT is a team of individuals who are responsible for responding to computer security incidents. While the term "computer security incident" can be used to describe any type of event that poses a threat to computer systems or data, in practice, most CSIRTs focus on responding to cyber incidents – that is, events that involve some form of malicious activity carried out using digital means.

A CSIRT assesses threat vulnerabilities and the potential for cyber-attacks.  They also assess the damage caused by an attack and are quickly deployed with pre-planned strategies to mitigate the attack and have the organisation up and running again as quickly as possible.  Their goal is to prevent further attacks from occurring. 

3.png
4.png

Why should I establish a Cyber Security Incident Response Team BEFORE a cyber attack occurs?

Creating a Cyber Security Incident Response Team (CSIRT) is an important step in preparing for a cyber-attack. A CSIRT is a group of people who are trained and prepared to respond to a security incident. The team can provide support during and after an attack, including helping to contain the damage, restore systems, and investigate the incident. Having a CSIRT in place before an attack occurs can help to minimize the impact of the attack and ensure that operations can resume quickly. Furthermore, a CSIRT can help to build trust with customers and other stakeholders by demonstrating that the organization takes security seriously. As such, creating a CSIRT is an important part of preparing for a cyber-attack.

Хто павінен прайсці гэты курс?

  • Цяперашнія і перспектыўныя кіраўнікі CSIRT; Менеджэры C-ўзроўню, такія як ІТ-дырэктары, АГС, CRO; і кіраўнікі праектаў, зацікаўленыя ў стварэнні альбо стварэнні каманды Cyber Battle.

  • Іншыя супрацоўнікі, якія ўзаемадзейнічаюць з CSIRT і хацелі б атрымаць больш глыбокае разуменне таго, як CSIRT працуюць. Напрыклад, складнікі CSIRT; кіраванне на вышэйшым узроўні; адносіны са сродкамі масавай інфармацыі, юрыдычная кансультацыя, праваахоўныя органы, людскія рэсурсы, аўдыт альбо кіраванне рызыкамі.

Тэмы

  • Кіраванне інцыдэнтамі і сувязь з CSIRT

  • Перадумовы для планавання CSIRT

  • Стварэнне бачання CSIRT

  • Місія, мэты і ўзровень паўнамоцтваў CSIRT

  • Арганізацыйныя пытанні і мадэлі CSIRT

  • Спектр і ўзроўні аказаных паслуг

  • Пытанні фінансавання

  • Найманне і навучанне персанальнага персаналу CSIRT

  • Укараненне палітыкі і працэдур CSIRT

  • Патрабаванні да інфраструктуры CSIRT

  • Укараненне і аперацыйныя пытанні і стратэгіі

  • Пытанні супрацоўніцтва і сувязі

Што даведаюцца вашы супрацоўнікі?

Вашы супрацоўнікі навучацца:

  • Зразумець патрабаванні да стварэння эфектыўнай каманды Cyber Battle (CSIRT)

  • Стратэгічна плануйце распрацоўку і ўкараненне новай каманды Cyber Battle.

  • Вылучыце праблемы, звязаныя са стварэннем аператыўнай і эфектыўнай каманды спецыялістаў у галіне кампутарнай бяспекі

  • Вызначце палітыку і працэдуры, якія павінны быць устаноўлены і рэалізаваны.

  • Зразумець розныя арганізацыйныя мадэлі для новай каманды Cyber Battle

  • Зразумець разнастайнасць і ўзровень паслуг, якія можа даць каманда Cyber Battle

bottom of page