Jakie są etapy reagowania na incydenty?
Najbardziej znany model ma sześć etapów: przygotowanie, identyfikację, powstrzymanie, usunięcie przyczyny, odtworzenie i wnioski, z podręcznika SANS dla osób obsługujących incydenty. Wcześniejszy przewodnik NIST, SP 800-61 Revision 2, grupował tę samą pracę w cztery fazy. W kwietniu 2025 roku NIST zastąpił go dokumentem SP 800-61 Revision 3, który wiąże reagowanie na incydenty z sześcioma funkcjami Cybersecurity Framework 2.0: zarządzaj, identyfikuj, chroń, wykrywaj, reaguj i odtwarzaj. Wszystkie mówią to samo: większość pracy dzieje się przed incydentem, w przygotowaniu, i po nim, w doskonaleniu. Dla małej firmy praktyczna kolejność jest prosta: zauważ, ogranicz szkody, usuń przyczynę, bezpiecznie wróć do pracy i zmień to, co do incydentu dopuściło. Spisanie tej kolejności dla własnych systemów to najbardziej przydatny pierwszy krok.
Czytaj dalej
Powiązane pytania
- Jak przygotować się na incydent cyberbezpieczeństwa, zanim się wydarzy?
- Co powinien zawierać plan reagowania na incydenty?
- Kto powinien być w zespole reagowania na incydenty w małej firmie?
- Czym jest umowa retainer na reagowanie na incydenty i czy jej potrzebujemy?
- Czym jest ćwiczenie sztabowe (tabletop) i jak je przeprowadzić?
← Wszystkie pytania (60): Reagowanie na incydentyWszystkie tematy