Ορισμός της απόκρισης σε περιστατικά
Πριν από τον ορισμό της απόκρισης σε περιστατικά, είναι σημαντικό να διασαφηνιστεί το τι είναι ένα περιστατικό. Στην πληροφορική, υπάρχουν τρεις όροι που ορισμένες φορές χρησιμοποιούνται ως ισοδύναμοι, αλλά σημαίνουν διαφορετικά πράγματα:
- Ένα συμβάν είναι μια ακίνδυνη ενέργεια που συμβαίνει συχνά, όπως είναι η δημιουργία ενός αρχείου, η διαγραφή ενός φακέλου ή το άνοιγμα ενός μηνύματος ηλεκτρονικού ταχυδρομείου. Από μόνο του ένα συμβάν συνήθως δεν αποτελεί ένδειξη παραβίασης, αλλά όταν συνδυάζεται με άλλα συμβάντα μπορεί να αποτελεί απειλή.
- Μια ειδοποίηση ενεργοποιείται από ένα συμβάν, το οποίο μπορεί να αποτελεί απειλή ή όχι.
- Ένα περιστατικό είναι μια ομάδα συσχετισμένων ειδοποιήσεων που οι άνθρωποι ή τα εργαλεία αυτοματισμού έχουν θεωρήσει πιθανό πως αποτελεί πραγματική απειλή. Μεμονωμένα, κάθε ειδοποίηση μπορεί να μην φαίνεται σημαντική απειλή, αλλά όταν συνδυαστεί, αποτελεί μια πιθανή παραβίαση.
Η απόκριση σε περιστατικά είναι οι ενέργειες που εκτελεί ένας οργανισμός όταν θεωρεί ότι τα συστήματα IT ή τα δεδομένα ενδέχεται να έχουν παραβιαστεί. Για παράδειγμα, οι επαγγελματίες ασφάλειας θα δράσουν αν δουν αποδείξεις μη εξουσιοδοτημένου χρήστη, κακόβουλου λογισμικού ή αποτυχίας των μέτρων ασφαλείας.
Οι στόχοι της απόκρισης είναι να εξαλείψετε μια επίθεση στον κυβερνοχώρο το συντομότερο δυνατό, να ανακτήσετε τα συστήματα IT ή τα δεδομένα που έχουν παραβιαστεί, να ενημερώσετε τους πελάτες ή τις κρατικές υπηρεσίες όπως απαιτείται από την τοπική νομοθεσία και να μάθετε πώς μπορείτε να μειώσετε τον κίνδυνο μιας παρόμοιας παραβίασης στο μέλλον.
Ακολουθήστε την Ασφάλεια της Microsoft