Arquitecturas de seguridad defendibles: respuesta a las brechas de seguridad

Name: Arquitecturas de seguridad defendibles: respuesta a las brechas de seguridad
Author: James Youngblood

Aprenda a desenvolverse ante los desafíos únicos de los centros de contacto con los clientes

Preview the first lesson free — get full access to all 6 lessons.

Curso: bajo demanda

Hola, mi nombre es James Youngblood, y en este módulo, Arquitectura de seguridad defendible, vamos a estar hablando de responder a las infracciones. Y en esta lección en particular, quiero hablar sobre el equipo de respuesta a incidentes. ¿Qué es el equipo de respuesta a incidentes? En pocas palabras, un equipo de respuesta a incidentes es un grupo de personas que se preparan y responden a cualquier incidente de emergencia, como un desastre natural o una interrupción de las operaciones comerciales. Cada miembro tendrá un rol o función muy específica. El tamaño y el alcance del incidente determinarán cuántos y cuáles miembros del equipo de respuesta en realidad tendrá que responder. Algunos miembros del equipo de respuesta serán voluntarios, pero la clave es tener personal capacitado para responder al incidente. Entonces, ¿qué hace realmente un equipo de respuesta a incidentes? Bueno, un equipo de respuesta a incidentes va a analizar la información obtenida de una investigación o una prueba, y comparte esta información con aquellos en roles críticos dentro de la compañia. Cuando no hay un incidente al que responder, el equipo debe reunirse trimestralmente para revisar los procedimientos de respuesta actuales y actualizarlos según sea necesario. Cuanta más información se proporcione a la alta dirección, mejor. Ahora déjame detenerme por un momento allí y un poco te explico de lo que estoy hablando. Lo que un equipo de respuesta a incidentes realmente va a hacer es, cada vez que tenemos algún tipo de incidente eso va a interrumpir nuestro negocio. Y esto no significa necesariamente un desastre natural, pero un desastre natural podría ser una de las cosas que estamos tratando. Podría ser una brecha de seguridad. Podría ser un equipo que ha fallado, o un derrame químico. Sin embargo, cualquiera que sea el problema, vamos a tener miembros. de nuestro equipo de respuesta a incidentes realmente responde a ese incidente y ellos manejarán la situación. Una vez más, dependiendo de la magnitud de un incidente que estamos enfrentando, como un desastre natural, requerirá que tengamos muchas, muchas más personas respondiendo realmente versus, digamos, una pieza de equipo que ha fallado donde es posible que solo necesitemos solo dos o tres personas respondiendo. Pero el punto es que tenemos personas designadas para responder a tipos específicos de incidentes. Entonces, ¿qué hacen? Voy a continuar con esto diciendo que el equipo de respuesta a incidentes debe tener un conocimiento profundo de los sistemas, equipos y personal críticos para una empresa, y el equipo de respuesta a incidentes debe tener un plan de respuesta establecido para abordar la mayoría de los tipos de incidentes. Obviamente habrá incidentes que sucedieron que no hay manera de planificar para estos. Pero para los tipos más comunes de incidentes, deberíamos tener algún tipo de respuesta disponible y deberíamos tener un equipo que esté listo para poner en marcha ese plan. Ahora, el equipo de respuesta a incidentes debería poder ser flexible en las respuestas que dependen de el incidente real. El equipo de respuesta a incidentes también debe tener la autoridad para poner en marcha los procedimientos para ayudar a restaurar la empresa a sus operaciones completas. Y el equipo de respuesta a incidentes debe tener especialistas de cada departamento que están capacitados para manejar la mayoría de los tipos de incidentes. Como ejemplo, un miembro de mantenimiento responde a un derrame químico, o un miembro del personal de TI respondiendo a una brecha en la red. Mi pregunta es, ¿cuál es el papel de TI cuando hablamos del equipo de respuesta a incidentes? En el caso de una brecha en la seguridad de la red, el personal de TI tendrá que tomar la iniciativa. Eso es a menos que, por supuesto, sea un miembro del equipo de TI en realidad se sospecha que es el responsable. Pongo eso ahí porque eso pasa de vez en cuando. Pero la mayor parte del tiempo, no vamos a estar peleando contra los miembros de nuestro propio equipo. Idealmente, cuando nos enfrentamos a una brecha en la red, tendrás los siguientes roles en su equipo de respuesta a incidentes. Vas a tener un líder de equipo. El líder del equipo es el que va a estar coordinando todas las respuestas con un enfoque en minimizar el daño causado. Ahora, muchas veces el líder del equipo en realidad será nuestro gerente de TI. No siempre es así, pero la mayoría de las veces lo es. Vas a tener un investigador principal. Así que el investigador principal será el responsable. para recopilar pruebas para determinar cómo sucedió el incidente. Esta persona puede ser o no un miembro del personal de TI, y digo eso porque no quiero que pienses cuando decimos que ellos son los responsables por recoger las pruebas. Ellos no son los que realmente están saliendo. y obtener la evidencia. Ellos son los que van a recolectar la evidencia. y juntándolo de una manera que podemos presentar esa información a la alta dirección. Vas a necesitar un portavoz. El portavoz va a ser el responsable. para las comunicaciones del equipo de respuesta tanto dentro como fuera de la empresa. También vamos a tener un miembro del equipo legal como parte de nuestro equipo de respuesta a incidentes. Ahora, por lo general, este rol en particular se maneja por los abogados de la empresa. Tenga en cuenta que algunas brechas y otros incidentes puede dar lugar a cargos penales, por lo que necesitamos un miembro de nuestro equipo legal siendo contabilizado y representado en el equipo de respuesta a incidentes. Ahora quiero hablar sobre otro miembro de nuestro equipo, y esos son los voluntarios. Los voluntarios son un gran recurso para un equipo de respuesta a incidentes. Se pueden usar para hacer mucho del trabajo de piernas. para el investigador principal. Pero los voluntarios deben ser vigilados de cerca. Recuerde que los voluntarios no están capacitados. Simplemente quieren ayudar. No se les debe dar roles críticos. en la respuesta al incidente a menos que sea absolutamente necesario. Esto es lo que vamos a mirar cuando hablemos sobre el equipo real de respuesta a incidentes. Una vez más, hemos hablado de quién es el equipo de respuesta a incidentes y cuáles son sus responsabilidades. Únase a mí en mi próximo video mientras hablamos de estar preparado para responder. En realidad, estamos hablando del papel de la recuperación ante desastres en respuesta a una infracción. Gracias por ver.

Intermedio Proveedor : James Youngblood 6 lecciones · 41m en Árabe, Alemán, Inglés, Español, Francés, Portugués, Chinese

Descripción del curso

Cuando se produce una infracción, hay varias preguntas muy importantes que deben abordarse. ¿Qué sucede cuando se produce una infracción? ¿Quién la maneja y cómo averigua quién es el responsable? Cuando se le pregunta acerca de una infracción, ¿cuánta información se permite legalmente divulgar interna y externamente? ¿Qué se puede hacer para prevenir infracciones en el futuro? Como profesional de la seguridad, usted sabrá las respuestas a estas preguntas. Las brechas de seguridad ya no son incidentes aislados, por lo que es crucial preguntarse si su empresa está preparada para ellas. Abordaremos cómo tener un plan de respuesta y cómo simular una infracción puede ayudar a su empresa a estar preparada para el peor de los casos.

En estas lecciones aprenderá a responder a una infracción. Discutiremos las responsabilidades del Equipo de Respuesta a Incidentes y el Equipo de Recuperación de Desastres para investigar una infracción, preservar la información relevante sobre una infracción y trabajar para prevenir nuevas infracciones. También discutiremos las mejores prácticas para controlar las comunicaciones internas y externas con respecto a las violaciones de seguridad.

Lo que aprenderás

Identificar los miembros del Equipo de Respuesta a Incidentes y sus responsabilidades
Definir la relación entre el Equipo de Respuesta a Incidentes y el Equipo de Recuperación ante Desastres
Controlar las comunicaciones internas y externas y las reacciones después de una violación
Explicar por qué las violaciones deben monitorearse antes de bloquearse
Identificar las herramientas y métodos para preservar pruebas y datos
Aplicar pasos reactivos para monitorear o bloquear violaciones posteriores

Puntos clave

Las violaciones de seguridad ya no son incidentes aislados, por lo que las empresas deben estar preparadas con un plan de respuesta establecido.
El Equipo de Respuesta a Incidentes y el Equipo de Recuperación ante Desastres son responsables de investigar una violación, preservar datos relevantes y trabajar para prevenir futuras violaciones.
Controlar tanto la comunicación interna como externa es una mejor práctica cuando se responde a una violación de seguridad.
Simular una violación puede ayudar a una empresa a prepararse para un escenario del peor caso.
Las violaciones deben monitorearse antes de bloquearse, y se pueden tomar pasos reactivos para monitorear o bloquear violaciones posteriores.

Preguntas frecuentes

¿Para quién es este curso?

Este curso es para profesionales de seguridad que deben saber cómo responder a una violación, incluyendo cómo se maneja, quién es responsable y qué se puede hacer para prevenir futuras violaciones.

¿Qué cubre este curso?

Cubre cómo responder a una violación, incluyendo las responsabilidades del Equipo de Respuesta a Incidentes y el Equipo de Recuperación ante Desastres para investigar una violación, preservar datos relevantes y prevenir futuras violaciones, así como las mejores prácticas para controlar la comunicación interna y externa sobre violaciones de seguridad.

¿Qué habilidades ganaré con este curso?

Ganará habilidades en Respuesta a Incidentes de Seguridad de Computadoras, Respuesta a Incidentes Cibernéticos, Respuesta ante Desastres, Respuesta a Incidentes, Gestión de Respuesta a Incidentes y Gestión de Vulnerabilidades.

¿Por qué dice el curso que las violaciones deben monitorearse antes de bloquearse?

Uno de los objetivos de aprendizaje es explicar por qué las violaciones deben monitorearse antes de bloquearse, y el curso incluye una lección sobre pasos reactivos para monitorear o bloquear violaciones posteriores.

¿Qué lecciones se incluyen en este curso?

Las lecciones son: El Equipo de Respuesta a Incidentes; El Papel de la Recuperación ante Desastres en Respuesta a Violaciones; Preservando Pruebas y Datos; Controlar la Comunicación Interna y Reacción a Violaciones; Controlar la Comunicación Externa y Reacción a Violaciones; y Pasos Reactivos para Monitorear o Bloquear Violaciones Posteriores.