Description du cours
Lorsqu’une violation se produit, plusieurs questions très importantes doivent être abordées. Que se passe-t-il en cas d’atteinte à la vie privée? Qu’est-ce qui s’en occupe, et comment découvrent-ils qui est responsable? Lorsqu’on l’interroge sur une atteinte, quelle quantité d’informations est légalement autorisée à être divulguée à l’interne et à l’externe? Que peut-on faire pour prévenir les violations à l’avenir? En tant que professionnel de la sécurité, vous devez connaître les réponses à ces questions. Les failles de sécurité ne sont plus des incidents isolés, il est donc crucial de vous demander si votre entreprise est prête à faire face à une violation. Nous discuterons de la façon de mettre en place un plan d’intervention et des façons dont la simulation d’une violation peut aider votre entreprise à se préparer au pire des scénarios.
Dans ces leçons, vous apprendrez comment réagir à une violation. Nous discuterons des responsabilités de l’équipe d’intervention en cas d’incident et de l’équipe de reprise après sinistre pour enquêter sur une violation, préserver toutes les données pertinentes sur une violation et travailler à prévenir d’autres violations. Nous aborderons également des meilleures pratiques pour contrôler les communications internes et externes concernant les atteintes à la sécurité.
Ce que vous allez apprendre
- Identifier les membres de l'équipe de réponse aux incidents et leurs responsabilités
- Définir la relation entre l'équipe de réponse aux incidents et l'équipe de reprise après sinistre
- Contrôler les communications internes et externes ainsi que les réactions après une violation
- Expliquer pourquoi les violations doivent être surveillées avant d'être bloquées
- Identifier les outils et les méthodes permettant de préserver les preuves et les données
- Appliquer des mesures réactives pour surveiller ou bloquer les violations ultérieures
Points clés à retenir
- Les violations de sécurité ne sont plus des incidents isolés, les entreprises doivent donc être préparées avec un plan de réponse en place.
- L'équipe de réponse aux incidents et l'équipe de reprise après sinistre sont chargées d'enquêter sur une violation, de préserver les données pertinentes et de travailler pour prévenir d'autres violations.
- Le contrôle des communications internes et externes est une bonne pratique lors de la réponse à une violation de sécurité.
- La simulation d'une violation peut aider une entreprise à se préparer à un scénario catastrophe.
- Les violations doivent être surveillées avant d'être bloquées, et des mesures réactives peuvent être prises pour surveiller ou bloquer des violations ultérieures.
Foire aux questions
À qui s'adresse ce cours ?
Ce cours s'adresse aux professionnels de la sécurité qui doivent savoir comment réagir à une violation, notamment comment elle est gérée, qui en est responsable et ce qui peut être fait pour prévenir les violations futures.
Que couvre ce cours ?
Il couvre la manière de réagir à une violation, y compris les responsabilités de l'équipe de réponse aux incidents et de l'équipe de reprise après sinistre pour enquêter sur une violation, préserver les données pertinentes et prévenir d'autres violations, ainsi que les meilleures pratiques pour contrôler les communications internes et externes concernant les violations de sécurité.
Quelles compétences vais-je acquérir avec ce cours ?
Vous acquerrez des compétences en réponse aux incidents de sécurité informatique, réponse aux cyber-incidents, réponse aux catastrophes, réponse aux incidents, gestion de la réponse aux incidents et gestion des vulnérabilités.
Pourquoi le cours affirme-t-il que les violations doivent être surveillées avant d'être bloquées ?
L'un des objectifs d'apprentissage est d'expliquer pourquoi les violations doivent être surveillées avant d'être bloquées, et le cours comprend une leçon sur les mesures réactives pour surveiller ou bloquer les violations ultérieures.
Quelles leçons sont incluses dans ce cours ?
Les leçons sont : L'équipe de réponse aux incidents ; Le rôle de la reprise après sinistre en réponse aux violations ; Préservation des preuves et des données ; Contrôler la communication interne et la réaction aux violations ; Contrôler la communication externe et la réaction aux violations ; et Mesures réactives pour surveiller ou bloquer les violations ultérieures.
