Arquiteturas de segurança defensáveis: como responder a violações

Name: Arquiteturas de segurança defensáveis: como responder a violações
Author: James Youngblood

Aprenda a enfrentar os desafios únicos dos centros de contacto de clientes

Preview the first lesson free — get full access to all 6 lessons.

Curso: sob demanda

Olá, meu nome é James Youngblood, e neste módulo, Arquitetura de segurança defensável, vamos falar sobre como responder a violações. E nesta lição em particular, quero falar sobre a equipe de resposta a incidentes. O que é a equipe de resposta a incidentes? Simplificando, uma equipe de resposta a incidentes é um grupo de pessoas que se preparam e respondem a qualquer incidente de emergência, como um desastre natural ou uma interrupção das operações comerciais. Cada membro terá um papel ou função muito específica. O tamanho e o escopo do incidente determinarão quantos e quais membros da equipe de resposta realmente precisa responder. Alguns membros da equipe de resposta serão voluntários, mas a chave é ter pessoal treinado para responder ao incidente. Então, o que uma equipe de resposta a incidentes realmente faz? Bem, uma equipe de resposta a incidentes vai analisar as informações obtidas de uma investigação ou de um teste, e compartilha essas informações com pessoas em funções críticas dentro da empresa. Quando não há um incidente para responder, a equipe deve se reunir trimestralmente para revisar os procedimentos de resposta atuais e atualizá-los conforme necessário. Quanto mais informações fornecidas para a alta administração, melhor. Agora deixe-me parar por apenas um momento lá e meio que explicar para você do que estou falando. O que uma equipe de resposta a incidentes realmente fará é, sempre que temos algum tipo de incidente isso vai atrapalhar nosso negócio. E isso não significa necessariamente um desastre natural, mas um desastre natural pode ser uma das coisas que estamos lidando. Pode ser uma falha de segurança. Pode ser um equipamento que falhou, ou um derramamento químico. Seja qual for o problema, porém, teremos membros da nossa equipe de resposta a incidentes realmente responde a esse incidente e eles vão lidar com a situação. Mais uma vez, dependendo do tamanho de um incidente estamos lidando, como um desastre natural, exigirá que tenhamos muito, muito mais pessoas realmente respondendo versus digamos, uma peça de equipamento que falhou onde podemos precisar apenas de apenas dois ou três pessoas respondendo. Mas a questão é que temos pessoas designadas para responder a tipos específicos de incidentes. Então o que eles fazem? Vou continuar dizendo que a equipe de resposta a incidentes deve ter uma compreensão completa dos sistemas críticos, equipamentos e pessoal para uma empresa, e a equipe de resposta a incidentes deve ter um plano de resposta em vigor para lidar com a maioria dos tipos de incidentes. Obviamente haverá incidentes que aconteceram que não há como planejar isso. Mas para os tipos mais comuns de incidentes, devemos ter algum tipo de resposta prontamente disponível e devemos ter uma equipe pronta para colocar esse plano em prática. Agora, a equipe de resposta a incidentes deve ser capaz de ser flexível nas respostas dependentes o incidente real. A equipe de resposta a incidentes também deve ter a autoridade para pôr em prática os procedimentos para ajudar a restaurar a empresa de volta às operações completas. E a equipe de resposta a incidentes deve ter especialistas de cada departamento que são treinados para lidar com a maioria dos tipos de incidentes. Por exemplo, o membro da manutenção respondendo a um derramamento químico ou um membro da equipe de TI respondendo a uma violação de rede. Minha pergunta é: qual é o papel da TI quando estamos falando sobre a equipe de resposta a incidentes? No caso de uma violação na segurança da rede, a equipe de TI precisará assumir a liderança. A menos, é claro, que seja um membro da equipe de TI que na verdade é suspeito de ser o responsável. Eu jogo isso lá porque isso acontece de tempos em tempos. Mas na maioria das vezes, não vamos brigar contra os membros de nossa própria equipe. Idealmente, quando estamos lidando com uma violação de rede, você terá as seguintes funções em sua equipe de resposta a incidentes. Você vai ter um líder de equipe. O líder da equipe é quem vai coordenar todas as respostas com foco em minimizar os danos causados. Agora, muitas vezes o líder da equipe vai ser nosso gerente de TI. Nem sempre é assim, mas na maioria das vezes é. Você vai ter um investigador principal. Então o investigador principal será o responsável para coletar evidências para determinar como o incidente aconteceu. Essa pessoa pode ou não ser um membro da equipe de TI, e digo isso porque não quero que você pense quando estamos dizendo que eles são os únicos responsáveis para coletar as provas. Não são eles que estão realmente saindo e obtendo as evidências. Eles são os únicos que vão coletar as evidências e juntando de uma forma que podemos realmente apresentar essas informações à alta administração. Você vai precisar de um porta-voz. O porta-voz será o único responsável para comunicações da equipe de resposta dentro e fora da empresa. Também teremos um membro da equipe jurídica como parte de nossa equipe de resposta a incidentes. Agora, normalmente essa função específica é tratada pelos advogados da empresa. Lembre-se de que algumas violações e outros incidentes pode resultar em acusações criminais, então precisamos de um membro de nossa equipe jurídica sendo contabilizada e representada na equipe de resposta a incidentes. Agora eu quero discutir outro membro da nossa equipe, e esses são os voluntários. Os voluntários são um grande recurso para uma equipe de resposta a incidentes. Eles podem ser usados para fazer muito trabalho de perna para o investigador principal. Mas os voluntários devem ser observados de perto. Lembre-se que os voluntários não são treinados. Eles simplesmente querem ajudar. Eles não devem receber papéis críticos na resposta ao incidente, a menos que seja absolutamente necessário. Isso é o que veremos quando estivermos conversando sobre a equipe de resposta a incidentes real. Mais uma vez, falamos sobre quem é a equipe de resposta a incidentes e quais são suas responsabilidades. Junte-se a mim no meu próximo vídeo enquanto falamos sobre estar preparado para responder. Na verdade, estamos falando sobre o papel da recuperação de desastres em resposta a uma violação. Obrigado por assistir.

Intermediário Fornecedor : James Youngblood 6 lições · 41m em Árabe, Alemão, Inglês, Espanhol, Francês, Português, Chinese

Descrição do curso

Quando ocorre uma violação, há várias questões muito importantes que precisam de ser abordadas. O que acontece quando ocorre uma violação? Quem é que trata do assunto e como é que descobrem quem é o responsável? Quando questionados sobre uma violação, que quantidade de informação é legalmente autorizada a ser divulgada interna e externamente? O que pode ser feito para evitar violações no futuro? Como profissional de segurança, deve saber as respostas a estas perguntas. As violações de segurança já não são incidentes isolados, pelo que é crucial perguntar a si próprio se a sua empresa está preparada para uma violação. Discutiremos como ter um plano de resposta em vigor e as formas como a simulação de uma violação pode ajudar a sua empresa a estar preparada para o pior cenário possível.

Nestas lições, aprenderá sobre como responder a uma violação. Discutiremos as responsabilidades da Equipa de Resposta a Incidentes e da Equipa de Recuperação de Desastres para investigar uma violação, preservar quaisquer dados relevantes sobre uma violação e trabalhar para evitar mais violações. Também discutiremos as melhores práticas para controlar as comunicações internas e externas relativas a violações de segurança.

O Que Você Vai Aprender

Identificar os membros da Equipe de Resposta a Incidentes e suas responsabilidades
Definir a relação entre a Equipe de Resposta a Incidentes e a Equipe de Recuperação de Desastres
Controlar comunicações e reações internas e externas após uma violação
Explicar por que as violações devem ser monitoradas antes de serem bloqueadas
Identificar as ferramentas e métodos para preservar evidências e dados
Aplicar etapas reativas para monitorar ou bloquear violações subsequentes

Principais Conclusões

As violações de segurança não são mais incidentes isolados, portanto, as empresas devem estar preparadas com um plano de resposta em vigor.
A Equipe de Resposta a Incidentes e a Equipe de Recuperação de Desastres são responsáveis por investigar uma violação, preservar dados relevantes e trabalhar para evitar violações posteriores.
Controlar tanto as comunicações internas quanto externas é uma prática recomendada ao responder a uma violação de segurança.
Simular uma violação pode ajudar uma empresa a se preparar para um cenário de pior caso.
As violações devem ser monitoradas antes de serem bloqueadas, e etapas reativas podem ser tomadas para monitorar ou bloquear violações subsequentes.

Perguntas Frequentes

Para quem é este curso?

Este curso é para profissionais de segurança que devem saber como responder a uma violação, incluindo como ela é tratada, quem é responsável e o que pode ser feito para evitar violações futuras.

O que este curso cobre?

Cobre como responder a uma violação, incluindo as responsabilidades da Equipe de Resposta a Incidentes e da Equipe de Recuperação de Desastres para investigar uma violação, preservar dados relevantes e evitar violações posteriores, bem como práticas recomendadas para controlar comunicações internas e externas sobre violações de segurança.

Quais habilidades vou ganhar com este curso?

Você ganhará habilidades em Resposta a Incidentes de Segurança de Computador, Resposta a Incidentes Cibernéticos, Resposta a Desastres, Resposta a Incidentes, Gerenciamento de Resposta a Incidentes e Gerenciamento de Vulnerabilidades.

Por que o curso diz que as violações devem ser monitoradas antes de serem bloqueadas?

Um dos objetivos de aprendizagem é explicar por que as violações devem ser monitoradas antes de serem bloqueadas, e o curso inclui uma lição sobre etapas reativas para monitorar ou bloquear violações subsequentes.

Quais lições estão incluídas neste curso?

As lições são: A Equipe de Resposta a Incidentes; O Papel da Recuperação de Desastres na Resposta a Violações; Preservando Evidências e Dados; Controle de Comunicação Interna e Reação a Violações; Controle de Comunicação Externa e Reação a Violações; e Etapas Reativas Para Monitorar ou Bloquear Violações Subsequentes.