Что такое план реагирования на кибер-инциденты? - определение из техопедии

Определение - Что означает План реагирования на кибер-инциденты (CIRP)?

План реагирования на кибер-инциденты (CIRP) - это комплексный план для борьбы с возможными киберугрозами и кибератаками. Предприятия используют этот план для проактивной защиты от кибербезопасности и сведения к минимуму ущерба от вирусов, хакерской деятельности и многого другого.

Techopedia объясняет план реагирования на кибер-инциденты (CIRP)

Философия создания плана реагирования на киберпреступности (CIRP) заключается в том, что просто защитить цифровой периметр недостаточно. Консультанты и эксперты призывают компании пойти дальше и разработать CIRP, чтобы знать, как решать проблемы и атаки кибербезопасности по мере их возникновения.

Другими словами, предприятия должны предполагать, что будут происходить события кибербезопасности, и должны определять, как осуществлять контроль ущерба. Эксперты по безопасности отмечают, что правительство США и министерство обороны уже принимают эти меры предосторожности и что корпорации должны последовать их примеру.

Частью построения эффективного CIRP является поддержание его актуальности и согласованности во всех департаментах для своего рода «все на руках» реакции на киберпространство. Это помогает обеспечить лучший и более эффективный контроль, когда происходит кибератака.

С точки зрения компонентов CIRP, предприятия могут использовать существующую «таксономию инцидентов» NIST для выявления различных видов атак. Они могут идентифицировать данные с высокими ставками, чтобы определить правильный способ решения различных типов ситуаций, нацеленных на части корпоративной сети. Они также могут посмотреть на «режимы отказа» или аварийные лекарства для систем, которые могут включать создание симуляций или моделей или проведение тестов, чтобы проверить, как их безопасность работает в реальном кризисе. Все это помогает защитить бизнес от возможных онлайн-атак.