Architectures de sécurité défendables : réagir aux violations

Name: Architectures de sécurité défendables : réagir aux violations
Author: James Youngblood

Apprenez à relever les défis uniques des centres de contact avec la clientèle

Preview the first lesson free — get full access to all 6 lessons.

Cours : à la demande

Bonjour, je m'appelle James Youngblood, et dans ce module, Defensible Security Architecture, nous allons parler de la réponse aux violations. Et dans cette leçon particulière, je veux parler de l'équipe d'intervention en cas d'incident. Qu'est-ce que l'équipe de réponse aux incidents ? En termes simples, une équipe de réponse aux incidents est un groupe de personnes qui se préparent et répondent à tout incident d'urgence, comme une catastrophe naturelle ou une interruption des activités commerciales. Chaque membre aura un rôle ou une fonction bien précise. La taille et la portée de l'incident détermineront combien et quels membres de l'équipe d'intervention devra effectivement répondre. Certains membres de l'équipe d'intervention seront des bénévoles, mais la clé est d'avoir du personnel formé pour répondre à l'incident. Alors, que fait réellement une équipe de réponse aux incidents ? Eh bien, une équipe de réponse aux incidents va analyser les informations obtenues d'une enquête ou d'un test, et il partage ces informations avec ceux qui occupent des rôles critiques au sein de l'entreprise. Lorsqu'il n'y a pas d'incident auquel répondre, l'équipe devrait se réunir tous les trimestres revoir les procédures de réponse actuelles et mettez-les à jour au besoin. Plus d'informations fournies à la haute direction, mieux c'est. Maintenant, laissez-moi m'arrêter juste un instant là et un peu vous expliquer de quoi je parle. Ce qu'une équipe de réponse aux incidents va réellement faire, c'est chaque fois que nous avons une sorte d'incident cela va perturber notre activité. Et cela ne signifie pas nécessairement une catastrophe naturelle, mais une catastrophe naturelle pourrait être l'une des choses auquel nous avons affaire. Il pourrait s'agir d'une faille de sécurité. Il peut s'agir d'un équipement en panne, ou un déversement de produits chimiques. Quel que soit le problème, nous aurons des membres de notre équipe de réponse aux incidents répondent réellement à cet incident et ils géreront la situation. Encore une fois, selon l'ampleur d'un incident auxquels nous sommes confrontés, comme une catastrophe naturelle, exigera que nous ayons beaucoup, beaucoup plus de gens répondant réellement par rapport à, disons, une pièce d'équipement qui a échoué là où nous n'avons peut-être besoin que de deux ou trois personnes qui répondent. Mais le fait est que nous avons des gens qui sont désignés pour répondre à des types d'incidents spécifiques. Alors, que font-ils? Je vais continuer en disant que l'équipe d'intervention en cas d'incident devrait avoir une compréhension approfondie des systèmes critiques, des équipements et du personnel pour une entreprise, et l'équipe d'intervention en cas d'incident doit avoir un plan d'intervention en place pour traiter la plupart des types d'incidents. Il va évidemment y avoir des incidents qui se sont produits qu'il n'y a aucun moyen de les planifier. Mais pour les types d'incidents les plus courants, nous devrions avoir une sorte de réponse facilement disponible et nous devrions avoir une équipe prête pour mettre ce plan en place. Désormais, l'équipe d'intervention en cas d'incident devrait pouvoir être flexible dans les réponses en fonction de l'incident réel. L'équipe d'intervention en cas d'incident doit également avoir le pouvoir de mettre en place les procédures pour aider à remettre l'entreprise en pleine activité. Et l'équipe de réponse aux incidents devrait avoir des spécialistes de chaque département qui sont formés pour gérer la plupart des types d'incidents. Par exemple, un membre de la maintenance répondant à un déversement de produits chimiques, ou un membre du personnel informatique répondant à une faille de réseau. Ma question est, quel est le rôle de l'informatique quand on parle de l'équipe d'intervention en cas d'incident ? En cas d'atteinte à la sécurité du réseau, le personnel informatique devra prendre les devants. À moins, bien sûr, qu'il s'agisse d'un membre de l'équipe informatique qui est en fait soupçonné d'être le responsable. Je jette ça là-dedans parce que ça arrive de temps en temps. Mais la plupart du temps, nous n'allons pas nous battre contre les membres de notre propre équipe. Idéalement, lorsqu'il s'agit d'une violation de réseau, vous aurez les rôles suivants dans votre équipe de réponse aux incidents. Vous aurez un chef d'équipe. Le chef d'équipe est celui qui va coordonner toutes les réponses en mettant l'accent sur la minimisation des dommages causés. Maintenant, plusieurs fois, le chef d'équipe sera en fait notre responsable informatique. Ce n'est pas toujours le cas, mais la plupart du temps c'est le cas. Vous aurez un enquêteur principal. Donc l'enquêteur principal sera le responsable pour recueillir des preuves afin de déterminer comment l'incident s'est produit. Cette personne peut être ou non un membre du personnel informatique, et je dis ça parce que je ne veux pas que tu penses quand on dit que c'est eux les responsables pour recueillir les preuves. Ce ne sont pas eux qui sortent réellement et obtenir les preuves. C'est eux qui vont rassembler les preuves et le mettre ensemble d'une manière que nous pouvons réellement présenter cette information à la haute direction. Vous allez avoir besoin d'un porte-parole. Le porte-parole va être le seul responsable pour les communications de l'équipe d'intervention tant à l'intérieur qu'à l'extérieur de l'entreprise. Nous aurons aussi un membre de l'équipe juridique dans le cadre de notre équipe de réponse aux incidents. Désormais, ce rôle particulier est généralement géré par les avocats de la société. Gardez à l'esprit que certaines violations et autres incidents peut entraîner des accusations criminelles, nous avons donc besoin d'un membre de notre équipe juridique étant comptabilisée et représentée dans l'équipe d'intervention en cas d'incident. Maintenant, je veux parler d'un autre membre de notre équipe, et ce sont les bénévoles. Les bénévoles sont une excellente ressource pour une équipe de réponse aux incidents. Ils peuvent faire beaucoup de travail sur les jambes pour l'investigateur principal. Mais les volontaires doivent être étroitement surveillés. Rappelez-vous que les bénévoles ne sont pas formés. Ils veulent simplement aider. Ils ne devraient pas se voir confier des rôles critiques dans la réponse à l'incident, sauf si cela est absolument nécessaire. C'est ce que nous allons regarder quand nous parlons sur l'équipe d'intervention en cas d'incident. Encore une fois, nous avons parlé de qui est l'équipe de réponse aux incidents et quelles sont leurs responsabilités. Rejoignez-moi dans ma prochaine vidéo alors que nous parlons de être prêt à répondre. Nous parlons en fait du rôle de la reprise après sinistre en réponse à une violation. Merci d'avoir regardé.

Intermédiaire Fournisseur : James Youngblood 6 leçons · 41m en Arabe, Allemand, Anglais, Espagnol, Français, Portugais, Chinese

Description du cours

Lorsqu’une violation se produit, plusieurs questions très importantes doivent être abordées. Que se passe-t-il en cas d’atteinte à la vie privée? Qu’est-ce qui s’en occupe, et comment découvrent-ils qui est responsable? Lorsqu’on l’interroge sur une atteinte, quelle quantité d’informations est légalement autorisée à être divulguée à l’interne et à l’externe? Que peut-on faire pour prévenir les violations à l’avenir? En tant que professionnel de la sécurité, vous devez connaître les réponses à ces questions. Les failles de sécurité ne sont plus des incidents isolés, il est donc crucial de vous demander si votre entreprise est prête à faire face à une violation. Nous discuterons de la façon de mettre en place un plan d’intervention et des façons dont la simulation d’une violation peut aider votre entreprise à se préparer au pire des scénarios.

Dans ces leçons, vous apprendrez comment réagir à une violation. Nous discuterons des responsabilités de l’équipe d’intervention en cas d’incident et de l’équipe de reprise après sinistre pour enquêter sur une violation, préserver toutes les données pertinentes sur une violation et travailler à prévenir d’autres violations. Nous aborderons également des meilleures pratiques pour contrôler les communications internes et externes concernant les atteintes à la sécurité.

Ce que vous allez apprendre

Identifier les membres de l'équipe de réponse aux incidents et leurs responsabilités
Définir la relation entre l'équipe de réponse aux incidents et l'équipe de reprise après sinistre
Contrôler les communications internes et externes ainsi que les réactions après une violation
Expliquer pourquoi les violations doivent être surveillées avant d'être bloquées
Identifier les outils et les méthodes permettant de préserver les preuves et les données
Appliquer des mesures réactives pour surveiller ou bloquer les violations ultérieures

Points clés à retenir

Les violations de sécurité ne sont plus des incidents isolés, les entreprises doivent donc être préparées avec un plan de réponse en place.
L'équipe de réponse aux incidents et l'équipe de reprise après sinistre sont chargées d'enquêter sur une violation, de préserver les données pertinentes et de travailler pour prévenir d'autres violations.
Le contrôle des communications internes et externes est une bonne pratique lors de la réponse à une violation de sécurité.
La simulation d'une violation peut aider une entreprise à se préparer à un scénario catastrophe.
Les violations doivent être surveillées avant d'être bloquées, et des mesures réactives peuvent être prises pour surveiller ou bloquer des violations ultérieures.

Foire aux questions

À qui s'adresse ce cours ?

Ce cours s'adresse aux professionnels de la sécurité qui doivent savoir comment réagir à une violation, notamment comment elle est gérée, qui en est responsable et ce qui peut être fait pour prévenir les violations futures.

Que couvre ce cours ?

Il couvre la manière de réagir à une violation, y compris les responsabilités de l'équipe de réponse aux incidents et de l'équipe de reprise après sinistre pour enquêter sur une violation, préserver les données pertinentes et prévenir d'autres violations, ainsi que les meilleures pratiques pour contrôler les communications internes et externes concernant les violations de sécurité.

Quelles compétences vais-je acquérir avec ce cours ?

Vous acquerrez des compétences en réponse aux incidents de sécurité informatique, réponse aux cyber-incidents, réponse aux catastrophes, réponse aux incidents, gestion de la réponse aux incidents et gestion des vulnérabilités.

Pourquoi le cours affirme-t-il que les violations doivent être surveillées avant d'être bloquées ?

L'un des objectifs d'apprentissage est d'expliquer pourquoi les violations doivent être surveillées avant d'être bloquées, et le cours comprend une leçon sur les mesures réactives pour surveiller ou bloquer les violations ultérieures.

Quelles leçons sont incluses dans ce cours ?

Les leçons sont : L'équipe de réponse aux incidents ; Le rôle de la reprise après sinistre en réponse aux violations ; Préservation des preuves et des données ; Contrôler la communication interne et la réaction aux violations ; Contrôler la communication externe et la réaction aux violations ; et Mesures réactives pour surveiller ou bloquer les violations ultérieures.