Кратко
- Безопасность охватывает идентификацию, устройства, программное обеспечение, сети и поставщиков; ни один отдельный продукт не отвечает за весь инцидент.
- В плане реагирования следует закрепить сдерживание, чистое восстановление, сохранение доказательств и уведомление пользователей.
Интернет-безопасность защищает подключённые системы и данные от неправомерного использования, перебоев и потерь. Средства контроля распределены, поэтому разрывы часто возникают на стыке провайдера, внутренней команды и пользователя. Организациям следует вести перечень активов, использовать строгие средства контроля идентификации, поддерживаемое программное обеспечение, проверенные резервные копии и доступный контакт для сообщений о нарушениях. Автоматизация может сократить время обнаружения, но не должна скрывать, кто санкционирует сдерживание.
Следующим полезным подтверждением готовности станут учения по отработке инцидента, проводимые на время и включающие реальный этап восстановления и информирования. Ответственность становится заслуживающей доверия, когда её проверяют на практике, а не когда она зафиксирована в политике.
