Какво представлява екипът за реагиране на компютърни инциденти (кръг)? - определение от техопедия

Определение - Какво означава екип за реакция на компютърни инциденти (CIRT)?

Екип за реагиране на компютърни инциденти (CIRT) е група, която обработва събития, свързани с нарушения на компютърната сигурност. Въпреки че повечето организации разполагат с мерки за предотвратяване на проблеми със сигурността, подобни събития могат да се появят неочаквано и трябва да се справят ефикасно от експерти на CIRT, които включват членове на екипи от определени отдели и специалности.

Techopedia обяснява екипа за реагиране на компютърни инциденти (CIRT)

CIRT се фокусира върху инцидента, за да гарантира, че щетите не ескалират и организацията продължава след събитието. Членовете на CIRT обикновено включват следното:

• Член на мениджърския екип, който да предоставя ръководство и орган за вземане на решения
• Член на екипа за сигурност на информационните системи (INFOSEC) с опит да ограничи събитието, да открие неговия произход и да приложи протокол за възстановяване на компютърна система
• ИТ персонал, който е наясно коя информационна система и области на мрежата са засегнати и дали определени области трябва да бъдат извън границите
• ИТ одитор, който гарантира, че всички процедури се обработват по подходящ начин и се отбелязват всички остарели процедури. ИТ одиторите са най-полезни след събитието и имат задачата да научат защо се е случил инцидентът и да открият бъдещи превантивни стратегии.
• Член на персонала, отговорен за физическата сигурност, за да помогне при определяне на степента на физически щети
• Адвокат за предоставяне на правни съвети
• Представител на човешките ресурси, който предлага експертни познания за справяне с въпроси, свързани с служители и методи за процедурите след инцидент
• Специалист по връзки с обществеността, за да предаде правилно подробностите на компанията след инцидент
• Финансов одитор, който оценява настъпилите щети за застрахователни цели