Πίνακας περιεχομένων:
- Ορισμός - Τι σημαίνει η ομάδα απαντήσεων σε περίπτωση συμβάντων υπολογιστή (CIRT);
- Η Techopedia εξηγεί την Ομάδα Response Incident Computer (CIRT)
Ορισμός - Τι σημαίνει η ομάδα απαντήσεων σε περίπτωση συμβάντων υπολογιστή (CIRT);
Μια ομάδα αντιμετώπισης περιστατικών υπολογιστή (CIRT) είναι μια ομάδα που χειρίζεται γεγονότα που αφορούν παραβιάσεις ασφάλειας υπολογιστών. Παρόλο που οι περισσότεροι οργανισμοί έχουν θεσπίσει μέτρα για την πρόληψη προβλημάτων ασφάλειας, τέτοιου είδους συμβάντα ενδέχεται να εκδηλωθούν απροσδόκητα και πρέπει να αντιμετωπιστούν αποτελεσματικά από εμπειρογνώμονες του CIRT, στους οποίους περιλαμβάνονται μέλη της ομάδας από συγκεκριμένα τμήματα και ειδικότητες.
Η Techopedia εξηγεί την Ομάδα Response Incident Computer (CIRT)
Ένα CIRT επικεντρώνεται στο περιστατικό για να διασφαλίσει ότι η ζημιά δεν κλιμακώνεται και ότι ο οργανισμός συνεχίζει πέρα από το γεγονός. Τα μέλη του CIRT περιλαμβάνουν γενικά τα εξής:
- Ένα μέλος της ομάδας διαχείρισης για την παροχή ηγεσίας και την εξουσία λήψης αποφάσεων
- Ένα μέλος της ομάδας ασφάλειας των συστημάτων πληροφοριών (INFOSEC) με την εμπειρία να περιλάβει το συμβάν, να ανακαλύψει την προέλευσή του και να εφαρμόσει ένα πρωτόκολλο ανάκτησης συστήματος υπολογιστή
- Το προσωπικό πληροφορικής που γνωρίζει ποιο σύστημα πληροφορικής και περιοχές δικτύου επηρεάζονται και κατά πόσον ορισμένες περιοχές πρέπει να είναι εκτός ορίων
- Ένας ελεγκτής πληροφορικής για να διασφαλίσει ότι όλες οι διαδικασίες αντιμετωπίζονται κατάλληλα και ότι σημειώνονται τυχόν παρωχημένες διαδικασίες. Οι ελεγκτές πληροφορικής είναι πολύ χρήσιμοι μετά την εκδήλωση και έχουν την εντολή να μάθουν γιατί συνέβη το περιστατικό και να ανακαλύψουν προληπτικές μελλοντικές στρατηγικές.
- Ένας υπάλληλος υπεύθυνος για τη φυσική ασφάλεια για να βοηθήσει στον προσδιορισμό της έκτασης της σωματικής βλάβης
- Ένας πληρεξούσιος για παροχή νομικών συμβουλών
- Ένας εκπρόσωπος ανθρώπινου δυναμικού για να προσφέρει εμπειρογνωμοσύνη σε θέματα χειρισμού των εργαζομένων και μεθόδων μετά την επέμβαση
- Ένας ειδικός στις δημόσιες σχέσεις για να μεταφέρει σωστά τα στοιχεία της εταιρείας μετά από ένα περιστατικό
- Ένας οικονομικός ελεγκτής για να εκτιμήσει τη ζημία που υπέστη για λόγους ασφάλισης
