Hur man bygger ett svarsteam för cyberincidenter – CTR

Det spelar ingen roll hur du rekryterade specialister till insatsteamet. Dessa måste vara kvalificerade specialister! De bör känna till exakt algoritmen för att förhindra cyberincidenter, styrda av en tydlig plan. Vid ett farligt intrång måste dina anställda känna till grunderna för cybersäkerhet och kunna återställa system snabbt. I vissa fall är en cyberincident oundviklig, så det är viktigt att mobilisera, vidta effektiva åtgärder och informera intressenter om attacken.

Det är mycket beklagligt, men man kan inte annat än erkänna det faktum att det råder brist på kvalificerade specialister som rättvist skulle ta deras plats i CSIRT.

Följaktligen tar automatisering första platsen vid lokalisering och eliminering av cyberincidenter. Det är just den felsökta automatiseringen som kommer att bli grunden för CSIRT-specialisternas arbete.

Idag används skript eller kodlösa arbetsflöden flitigt som automatiskt utför många repetitiva uppgifter efter uppstart. Manuset kan dock inte alltid ersätta en erfaren analytikers arbete.

Varje incident är individuell och kräver ett individuellt förhållningssätt och lämpliga lösningar. Det kan endast tillhandahållas av det mänskliga sinnet. Utredningsfasen är utformad för att fastställa vem, vad, när, var, hur och varför/var inblandade i händelsen.

Utredningen omfattar kontroll och insamling av bevis från servrar, nätverksenheter och traditionella icke-tekniska aktiviteter. Det kan delas in i två steg: datainsamling och rättsmedicinsk analys. Informationen som samlas in genom incidentresponsen och utbildningsprogram kommer att bidra till att förbättra hela planen. Du kommer också att kunna introducera nya delar av strategisk ledning av cybersäkerhetsavdelningen. Man bör hålla med om att ett automatiserat skript kommer att misslyckas med att göra detta.