top of page

Lumilikha ng isang Koponan ng Tugon sa Insidente ng Insidente sa Seguridad

Lumikha ng iyong Koponan ng Labanan

Ang kursong ito ay dinisenyo para sa mga tagapamahala at pinuno ng proyekto na naatasan sa paglikha ng iyong Cyber ​​Battle Team, na sa mga teknikal na term ay isang Computer Security Incident Response Team (CSIRT). Ang kursong ito ay nagbibigay ng isang mataas na antas ng pangkalahatang-ideya ng mga pangunahing isyu at desisyon na dapat na tugunan sa pagtaguyod ng isang Cyber ​​Battle Team. Bilang bahagi ng kurso, ang iyong kawani ay bubuo ng isang plano sa pagkilos na maaaring magamit bilang isang panimulang punto sa pagpaplano at pagpapatupad ng iyong Cyber ​​Battle Team. Malalaman nila kung anong mga uri ng mapagkukunan at imprastrakturang kinakailangan upang suportahan ang isang koponan. Bilang karagdagan, makikilala ng mga dumalo ang mga patakaran at pamamaraan na dapat na maitatag at ipatupad kapag lumilikha ng isang CSIRT.

TANDAAN: Ang kurso na ito ay nakakakuha ng mga puntos patungo sa isang Masters in Cyber ​​Security mula sa Software Engineers Institute

Nyawang

1.png
2.png

The Cyber Security Incident Response Team (CSIRT) is a key component of an organization's security posture. By definition, a CSIRT is a team of individuals who are responsible for responding to computer security incidents. While the term "computer security incident" can be used to describe any type of event that poses a threat to computer systems or data, in practice, most CSIRTs focus on responding to cyber incidents – that is, events that involve some form of malicious activity carried out using digital means.

A CSIRT assesses threat vulnerabilities and the potential for cyber-attacks.  They also assess the damage caused by an attack and are quickly deployed with pre-planned strategies to mitigate the attack and have the organisation up and running again as quickly as possible.  Their goal is to prevent further attacks from occurring. 

3.png
4.png

Why should I establish a Cyber Security Incident Response Team BEFORE a cyber attack occurs?

Creating a Cyber Security Incident Response Team (CSIRT) is an important step in preparing for a cyber-attack. A CSIRT is a group of people who are trained and prepared to respond to a security incident. The team can provide support during and after an attack, including helping to contain the damage, restore systems, and investigate the incident. Having a CSIRT in place before an attack occurs can help to minimize the impact of the attack and ensure that operations can resume quickly. Furthermore, a CSIRT can help to build trust with customers and other stakeholders by demonstrating that the organization takes security seriously. As such, creating a CSIRT is an important part of preparing for a cyber-attack.

Sino ang dapat gumawa ng kursong ito?

  • Kasalukuyan at prospective na mga manager ng CSIRT; Mga tagapamahala ng antas ng C tulad ng mga CIO, CSO, CRO; at mga pinuno ng proyekto na interesado sa pagtataguyod o pagsisimula ng isang Cyber Battle Team.

  • Ang ibang kawani na nakikipag-ugnay sa mga CSIRT at nais na makakuha ng isang mas malalim na pag-unawa sa kung paano gumana ang mga CSIRT. Halimbawa, ang mga nasasakupang CSIRT; mas mataas na antas ng pamamahala; mga ugnayan sa media, ligal na payo, pagpapatupad ng batas, mapagkukunan ng tao, pag-audit, o kawani ng pamamahala sa peligro.

Mga Paksa

  • Pangangasiwa sa insidente at ang ugnayan sa mga CSIRT

  • Mga kinakailangan sa pagpaplano ng isang CSIRT

  • Lumilikha ng isang paningin sa CSIRT

  • Misyon ng CSIRT, layunin, at antas ng awtoridad

  • Mga isyu at modelo ng organisasyon ng CSIRT

  • Saklaw at antas ng mga ipinagkakaloob na serbisyo

  • Mga isyu sa pagpopondo

  • Ang pagkuha at pagsasanay ng paunang kawani ng CSIRT

  • Pagpapatupad ng mga patakaran at pamamaraan ng CSIRT

  • Mga kinakailangan para sa isang imprastraktura ng CSIRT

  • Pagpapatupad at pagpapatakbo ng mga isyu at diskarte

  • Mga isyu sa pakikipagtulungan at komunikasyon

Ano ang matututunan ng iyong tauhan?

Matututo ang iyong tauhan na:

  • Maunawaan ang mga kinakailangan para sa pagtataguyod ng isang mabisang Cyber Battle Team (CSIRT)

  • Madiskarteng planuhin ang pagbuo at pagpapatupad ng isang bagong Koponan ng Cyber Battle.

  • I-highlight ang mga isyu na nauugnay sa pag-iipon ng isang tumutugon, mabisang koponan ng mga propesyonal sa seguridad ng computer

  • Tukuyin ang mga patakaran at pamamaraan na dapat na maitatag at ipatupad.

  • Maunawaan ang iba't ibang mga modelo ng samahan para sa isang bagong Koponan ng Cyber Battle

  • Maunawaan ang pagkakaiba-iba at antas ng mga serbisyo na maibibigay ng isang Cyber Battle Team

bottom of page