Incident Response

在真人侦查队里的主要演员是谁? 

伊普顿协会的主要参与者很重要，应该在特殊情况下一起行动 Verstoßes ausrichten. 因此，网络安全性小组应该配置特定的个人或小组，以实现以下核心功能: 

• Icident Management:这个中心角色要求广泛的技术知识和管理和责任经验. 项目负责人, 为所有利益相关方管理技术任务和信息收集.
• Untersuchung von Unternehmensvorfällen小公司和小公司都能从这些方面分辨出来. 大型公司存在严重的安全漏洞需要技术的使用以及跨团队合作在所有(包括远程)host上的鉴证支持, damit das Team so schnell wie möglich 研究自我牺牲的指标及其可能的范围.
• Technische Analyse以下角色需要技术诀窍, und es ist am besten, Analysten im Team zu haben, 专门针对特定领域, z.B. 重力分析，活动日志分析，网络分析. 这些分析师能找到的所有信息都应该跟贸易协会其他成员分享.
• Eingrenzung des Vorfalls: Was war der Umfang des Verstoßes? 这是所有的侦探都可以回答的一个关键问题. 这个问题的答案可能随着干预措施和进一步研究而变化, zumal die technische Analyse weitergeht.
• Krisenkommunikation这次事件的结果，规模和可能的结果，都需要由内部和外聘人员进行讨论. 有经验的危机沟通小组应该与目标群体交流正确信息. 他的工作范围可以理解为安全事故的通知, Mitteilungen an die Aufsichtsbehörden, 如有需要，包括工作人员和(或)受害者的通知以及采访资料.
• 法律、人力和管制方面以防安全受到侵犯 法律问题或者对合规的影响 des Unternehmens hat, sollte man jemanden im Team haben, der weiß, 如何承担披露的必要行为或者合作执法部门. Für Teams, 各自又专精的人来应付这种需求, 专业性的高收费法律知识是一项很划算的投资.
• Entscheidungsfindung auf Führungsebene任何违法行为都可能影响公司公众形象和财务声誉, 所以领导层应该时刻参与进来. 在应对和调查该事件的过程中，已经阐明了明确的决定点, 团队需要领导对于这些关键点的进一步处理.
• Reporting und Behebung在我们工作的时候. 有了这些信息队员就可以成功, 把所有的记录都拼出来, 事件何时发生、如何发生以及你也冒了什么险. 可以给你一个详细的行动计划 Problembehebung und Schadensbegrenzung 为违约后的系统复原建立系统，并希望协助联合国这样做, 以防类似攻击.

Was ist ein Incident Response Plan? 

Ein IR-Plan beschreibt, 看谁需要采取哪些步骤, 公司出现安全危机的时候. 可靠的反应计划能让小队运作起来, 尽快采取行动，以最快的速度消除伤害. Jeder Augenblick zählt. 为此，负责安保行动的工作人员要定期接受训练和程序审查, sodass sie im Ernstfall genau wissen, was zu tun ist.

Um zu verhindern, 你的公司反应很慢, 所建立的研究计划已经起草完毕, 很容易就会对各种可能性进行定期的排练. 事实上，利益相关方和c级管理人员的一致也至关重要, damit Ihr Team weiß, dass die Unterstützung vorhanden ist, 懂吗.

因为出现安全事故不仅需要技术团队反应, 非军事资源——如法律和通讯部门——和外部机构也可能存在, insbesondere wenn Sie mit einem Sicherheitsdienstleister zusammenarbeiten.

怎么是乘客负责的部门? 

负责的承销商必须由外部供应商经营，必须从事成熟的行业, Größe und Kompetenz dabei helfen, 做好安全漏洞的准备并且更好地管理漏洞. Diese Anbieter können dabei helfen, 通过这种方式来消除战略和战略上的差距:

• 建立可靠的安全方案: Falls Sie nicht sicher sind, 你的侦探计划对所有可能的意外事件, die für Ihr Unternehmen relevant sind, 可以通过乘客管理服务来实现, 让他们更加乐意揭露罪行. 
• Durchführung von Übungen评估你的内部侦查小组和准备测试威胁心脏和肾, 是由外部服务机构管理的. 
• 对安全威胁和/或准备情况的评估外部检测团队可以对你的环境和公司安全程序的当前状况进行评估，并识别潜在的风险和漏洞. 
• 对安全漏洞立即采取行动如果发现威胁安全并且需要立即救援, 可以乘客管理的餐点立即开始操作, um weiteren Schaden zu verhindern. 
• Angebot von Incident-Response-Verträgen: Ein Vertrag stellt sicher, 你和你的雇主配合同一个计划在爆发时准备好待命. 以上多次的合同涉及多项利益, 但他们通常对反应时间有特别的服务级别约定. 

Es mag sich gebetsmühlenartig anhören, aber der schlechteste Zeitpunkt, 准备面对一个安全漏洞, ist tatsächlich, nachdem ein solcher stattgefunden hat. 最坏的情况准备就是这样, 人们说它是可靠的办法, 他从一家屋里出来. 

Das Post-Mortem 

但是，在成功地应对安全漏洞后，他们不能现在就休息. 内部情报研究组应该验尸后再进行, 来汲取经验，增强免疫力.

Was hat funktioniert, 什么不起作用?什么可能会做得更好或更快? 有经验是最好的老师, daher ist es wichtig, 在如何应对真正的安全问题上尽量汲取经验教训.

去了解更多的报导 

准备:建立城市响应计划(第1部分)

准备:建立城市响应计划(第2部分)

激流7博客的最新消息