Verteidigungsfähige Sicherheitsarchitekturen: Auf Sicherheitsverletzungen reagieren

Name: Verteidigungsfähige Sicherheitsarchitekturen: Auf Sicherheitsverletzungen reagieren
Author: James Youngblood

Sie lernen, die einzigartigen Herausforderungen von Kundenkontaktzentren zu bewältigen

Preview the first lesson free — get full access to all 6 lessons.

Demo anfragen Anmelden

Kurs: On-Demand

Hallo, mein Name ist James Youngblood, und in diesem Modul, Defensible Security Architecture, Wir werden über die Reaktion auf Verstöße sprechen. Und in dieser speziellen Lektion möchte ich darüber sprechen das Incident-Response-Team. Was ist das Incident-Response-Team? Einfach ausgedrückt: ein Incident-Response-Team ist eine Gruppe von Menschen, die sich darauf vorbereiten und darauf reagieren jedes Notfallereignis, beispielsweise eine Naturkatastrophe oder eine Unterbrechung des Geschäftsbetriebs. Jedes Mitglied wird eine ganz bestimmte Rolle oder Funktion haben. Die Größe und der Umfang des Vorfalls werden bestimmen wie viele und welche Mitglieder des Reaktionsteams muss tatsächlich antworten. Einige Mitglieder des Reaktionsteams werden Freiwillige sein, Aber der Schlüssel liegt darin, geschultes Personal zu haben auf den Vorfall zu reagieren. Was macht eigentlich ein Incident-Response-Team? Nun, ein Incident-Response-Team wird die erhaltenen Informationen analysieren aus einer Untersuchung oder einem Test, und es gibt diese Informationen an diejenigen weiter, die wichtige Rollen innehaben innerhalb der Firma. Wenn es keinen Vorfall gibt, auf den reagiert werden muss, Das Team sollte sich vierteljährlich treffen die aktuellen Reaktionsverfahren zu überprüfen und aktualisieren Sie sie bei Bedarf. Je mehr Informationen bereitgestellt werden an die Geschäftsleitung, desto besser. Lassen Sie mich nun einen Moment innehalten und erkläre dir irgendwie, wovon ich rede. Was ein Incident-Response-Team tatsächlich tun wird, ist: wann immer wir einen Zwischenfall haben Das wird unser Geschäft stören. Und das bedeutet nicht unbedingt eine Naturkatastrophe, Aber eine Naturkatastrophe könnte eines der Dinge sein mit dem wir es zu tun haben. Es könnte sich um eine Sicherheitsverletzung handeln. Es könnte sich um ein defektes Gerät handeln. oder eine verschüttete Chemikalie. Was auch immer das Problem ist, wir werden Mitglieder haben unseres Incident-Response-Teams reagieren tatsächlich zu diesem Vorfall und sie werden mit der Situation umgehen. Auch hier kommt es darauf an, wie groß der Vorfall ist mit denen wir es zu tun haben, wie zum Beispiel eine Naturkatastrophe, wird erfordern, dass wir viel, viel mehr Leute haben tatsächliche Reaktion im Vergleich zu beispielsweise einem Gerät das ist gescheitert, wo wir vielleicht nur zwei brauchen oder drei Personen antworten. Aber der Punkt ist, wir haben Leute, die dafür bestimmt sind um auf bestimmte Arten von Vorfällen zu reagieren. Was machen sie also? Ich werde damit fortfahren, indem ich das Incident-Response-Team sage sollte ein gründliches Verständnis haben der kritischen Systeme, Geräte und Personal Für ein Unternehmen und das Incident-Response-Team sollte dies der Fall sein Es gibt einen Reaktionsplan zur Bewältigung der meisten Arten von Vorfällen. Es wird offensichtlich Vorfälle geben, die passiert sind dass es keine Möglichkeit gibt, diese zu planen. Aber für die häufigsten Arten von Vorfällen: Wir sollten eine Antwort parat haben und wir sollten ein Team haben, das bereit ist diesen Plan in die Tat umzusetzen. Jetzt sollte das Incident-Response-Team dazu in der Lage sein in den Antworten abhängig davon flexibel zu sein der eigentliche Vorfall. Das Incident-Response-Team sollte dies ebenfalls tun die Befugnis, die Verfahren einzurichten um dabei zu helfen, das Unternehmen wieder voll funktionsfähig zu machen. Und das Incident-Response-Team sollte über Spezialisten verfügen aus jeder Abteilung, die geschult sind zur Bewältigung der meisten Arten von Vorfällen. Als Beispiel antwortet ein Wartungsmitglied auf einen Chemieunfall oder die Reaktion eines IT-Mitarbeiters zu einem Netzwerkverstoß führen. Meine Frage ist, welche Rolle die IT spielt wenn wir über das Incident-Response-Team sprechen? Im Falle einer Verletzung der Netzwerksicherheit, Die IT-Mitarbeiter müssen die Führung übernehmen. Es sei denn, es handelt sich natürlich um ein Mitglied des IT-Teams Es wird tatsächlich vermutet, dass dieser dafür verantwortlich ist. Ich werfe das da rein, weil das passiert von Zeit zu Zeit. Aber die meiste Zeit werden wir nicht kämpfen gegen unsere eigenen Teammitglieder. Im Idealfall, wenn wir es mit einem Netzwerkverstoß zu tun haben, Sie werden die folgenden Rollen haben in Ihrem Incident-Response-Team. Du wirst einen Teamleiter haben. Der Teamleiter ist derjenige, der die Koordination übernehmen wird Alle Maßnahmen zielen darauf ab, den verursachten Schaden zu minimieren. Nun, oft wird es tatsächlich der Teamleiter sein unser IT-Manager. Das ist nicht immer der Fall, aber meistens. Sie werden einen leitenden Ermittler haben. Der leitende Ermittler wird also derjenige sein, der dafür verantwortlich ist zum Sammeln von Beweisen, um festzustellen wie es zu dem Vorfall kam. Diese Person kann Mitglied des IT-Personals sein oder auch nicht. und ich sage das, weil ich nicht möchte, dass du denkst wenn wir sagen, dass sie die Verantwortlichen sind für die Beweiserhebung. Sie sind nicht diejenigen, die tatsächlich ausgehen und die Beweise besorgen. Sie sind diejenigen, die die Beweise sammeln werden und es in gewisser Weise zusammensetzen dass wir diese Informationen tatsächlich präsentieren können an die Geschäftsleitung. Sie werden einen Sprecher brauchen. Der Sprecher wird derjenige sein, der dafür verantwortlich ist für Mitteilungen des Reaktionsteams sowohl innerhalb als auch außerhalb des Unternehmens. Wir werden auch ein Mitglied des Rechtsteams haben als Teil unseres Incident-Response-Teams. Normalerweise wird nun diese spezielle Rolle übernommen durch die Anwälte des Unternehmens. Bedenken Sie, dass es einige Verstöße und andere Vorfälle gibt kann zu Strafanzeigen führen, deshalb brauchen wir ein Mitglied dass unser Rechtsteam Rechenschaft ablegt und vertreten wird im Incident-Response-Team. Jetzt möchte ich über ein anderes Mitglied unseres Teams sprechen, und das sind die Freiwilligen. Freiwillige sind eine großartige Ressource für ein Incident-Response-Team. Sie können einen Großteil der Beinarbeit erledigen für den leitenden Ermittler. Aber Freiwillige müssen genau beobachtet werden. Denken Sie daran, dass Freiwillige nicht geschult sind. Sie wollen einfach helfen. Ihnen sollten keine kritischen Rollen zugewiesen werden in der Reaktion auf den Vorfall, es sei denn, dies ist unbedingt erforderlich. Darauf werden wir uns konzentrieren, wenn wir reden über das eigentliche Incident-Response-Team. Wieder einmal haben wir darüber gesprochen wer das Incident-Response-Team ist und welche Aufgaben sie haben. Begleiten Sie mich in meinem nächsten Video, während wir darüber sprechen bereit sein zu antworten. Wir sprechen tatsächlich über die Rolle der Notfallwiederherstellung bei der Reaktion auf einen Verstoß. Vielen Dank fürs Zuschauen.

Mittelstufe Anbieter : James Youngblood 6 Lektionen · 41m auf Arabisch, Deutsch, Englisch, Spanisch, Französisch, Portugiesisch, Chinese

Kursbeschreibung

Wenn es zu einer Sicherheitsverletzung kommt, stellen sich mehrere sehr wichtige Fragen, die beantwortet werden müssen. Was geschieht, wenn eine Sicherheitsverletzung auftritt? Wer kümmert sich darum, und wie findet man heraus, wer dafür verantwortlich ist? Wie viele Informationen dürfen nach einer Sicherheitsverletzung rechtlich gesehen intern und extern weitergegeben werden? Was kann getan werden, um Sicherheitsverletzungen in Zukunft zu verhindern? Als Sicherheitsexperte sollten Sie die Antworten auf diese Fragen kennen. Sicherheitsverletzungen sind keine Einzelfälle mehr, daher ist es wichtig, dass Sie sich fragen, ob Ihr Unternehmen auf eine Sicherheitsverletzung vorbereitet ist. Wir werden erörtern, wie Sie einen Reaktionsplan aufstellen und wie die Simulation einer Sicherheitsverletzung Ihrem Unternehmen helfen kann, auf den schlimmsten Fall vorbereitet zu sein.

In diesen Lektionen lernen Sie, wie Sie auf eine Sicherheitsverletzung reagieren können. Wir werden die Verantwortlichkeiten des Incident Response Teams und des Disaster Recovery Teams besprechen, um eine Sicherheitsverletzung zu untersuchen, alle relevanten Daten über eine Sicherheitsverletzung aufzubewahren und daran zu arbeiten, weitere Sicherheitsverletzungen zu verhindern. Außerdem werden wir bewährte Verfahren zur Kontrolle der internen und externen Kommunikation über Sicherheitsverletzungen erörtern.

Was Sie lernen werden

Identifizieren Sie die Mitglieder des Incident Response Teams und ihre Verantwortung
Definieren Sie die Beziehung zwischen dem Incident Response Team und dem Disaster Recovery Team
Kontrollieren Sie interne und externe Kommunikation und Reaktionen nach einer Verletzung
Erklären Sie, warum Verletzungen überwacht werden sollten, bevor sie blockiert werden
Identifizieren Sie die Tools und Methoden zur Bewährung von Beweisen und Daten
Wenden Sie reaktive Schritte an, um nachfolgende Verletzungen zu überwachen oder zu blockieren

Wichtige Erkenntnisse

Sicherheitsverletzungen sind nicht mehr isolierte Vorfälle, daher müssen Unternehmen mit einem Reaktionsplan in Ort vorbereitet sein.
Das Incident Response Team und das Disaster Recovery Team sind verantwortlich für die Untersuchung einer Verletzung, die Sicherung relevanter Daten und die Arbeit zur Verhinderung weiterer Verletzungen.
Die Kontrolle über interne und externe Kommunikation ist eine Best Practice bei der Reaktion auf eine Sicherheitsverletzung.
Die Simulation einer Verletzung kann einem Unternehmen helfen, sich auf das schlimmste Szenario vorzubereiten.
Verletzungen sollten überwacht werden, bevor sie blockiert werden, und es können reaktive Schritte unternommen werden, um nachfolgende Verletzungen zu überwachen oder zu blockieren.

Häufig gestellte Fragen

Für wen ist dieser Kurs geeignet?

Dieser Kurs richtet sich an Sicherheitsfachleute, die wissen sollten, wie auf eine Verletzung reagiert wird, einschließlich wie sie behandelt wird, wer verantwortlich ist und was getan werden kann, um zukünftige Verletzungen zu verhindern.

Was behandelt dieser Kurs?

Er behandelt, wie auf eine Verletzung reagiert wird, einschließlich der Verantwortung des Incident Response Teams und des Disaster Recovery Teams zur Untersuchung einer Verletzung, Sicherung relevanter Daten und Verhinderung weiterer Verletzungen, sowie Best Practices für die Kontrolle von interner und externer Kommunikation über Sicherheitsverletzungen.

Welche Fähigkeiten werde ich in diesem Kurs erwerben?

Sie werden Fähigkeiten in Computer Security Incident Response, Cyber Incident Response, Disaster Response, Incident Response, Incident Response Management und Vulnerability Management erwerben.

Warum sagt der Kurs, dass Verletzungen überwacht werden sollten, bevor sie blockiert werden?

Eines der Lernziele ist zu erklären, warum Verletzungen überwacht werden sollten, bevor sie blockiert werden, und der Kurs umfasst eine Lektion über reaktive Schritte zur Überwachung oder Blockierung nachfolgender Verletzungen.

Welche Lektionen sind in diesem Kurs enthalten?

Die Lektionen sind: The Incident Response Team; Disaster Recovery's Role in Response to Breaches; Preserving Evidence and Data; Control Internal Communication and Reaction to Breaches; Control External Communication and Reaction to Breaches; und Reactive Steps To Monitor or Block Subsequent Breaches.