Descrição do Curso
Quando ocorre uma violação, há várias questões muito importantes que precisam de ser abordadas. O que acontece quando ocorre uma violação? Quem é que trata do assunto e como é que descobrem quem é o responsável? Quando questionados sobre uma violação, que quantidade de informação é legalmente autorizada a ser divulgada interna e externamente? O que pode ser feito para evitar violações no futuro? Como profissional de segurança, deve saber as respostas a estas perguntas. As violações de segurança já não são incidentes isolados, pelo que é crucial perguntar a si próprio se a sua empresa está preparada para uma violação. Discutiremos como ter um plano de resposta em vigor e as formas como a simulação de uma violação pode ajudar a sua empresa a estar preparada para o pior cenário possível.
Nestas lições, aprenderá sobre como responder a uma violação. Discutiremos as responsabilidades da Equipa de Resposta a Incidentes e da Equipa de Recuperação de Desastres para investigar uma violação, preservar quaisquer dados relevantes sobre uma violação e trabalhar para evitar mais violações. Também discutiremos as melhores práticas para controlar as comunicações internas e externas relativas a violações de segurança.
O Que Você Vai Aprender
- Identificar os membros da Equipe de Resposta a Incidentes e suas responsabilidades
- Definir a relação entre a Equipe de Resposta a Incidentes e a Equipe de Recuperação de Desastres
- Controlar comunicações e reações internas e externas após uma violação
- Explicar por que as violações devem ser monitoradas antes de serem bloqueadas
- Identificar as ferramentas e métodos para preservar evidências e dados
- Aplicar etapas reativas para monitorar ou bloquear violações subsequentes
Principais Conclusões
- As violações de segurança não são mais incidentes isolados, portanto, as empresas devem estar preparadas com um plano de resposta em vigor.
- A Equipe de Resposta a Incidentes e a Equipe de Recuperação de Desastres são responsáveis por investigar uma violação, preservar dados relevantes e trabalhar para evitar violações posteriores.
- Controlar tanto as comunicações internas quanto externas é uma prática recomendada ao responder a uma violação de segurança.
- Simular uma violação pode ajudar uma empresa a se preparar para um cenário de pior caso.
- As violações devem ser monitoradas antes de serem bloqueadas, e etapas reativas podem ser tomadas para monitorar ou bloquear violações subsequentes.
Perguntas Frequentes
Para quem é este curso?
Este curso é para profissionais de segurança que devem saber como responder a uma violação, incluindo como ela é tratada, quem é responsável e o que pode ser feito para evitar violações futuras.
O que este curso cobre?
Cobre como responder a uma violação, incluindo as responsabilidades da Equipe de Resposta a Incidentes e da Equipe de Recuperação de Desastres para investigar uma violação, preservar dados relevantes e evitar violações posteriores, bem como práticas recomendadas para controlar comunicações internas e externas sobre violações de segurança.
Quais habilidades vou ganhar com este curso?
Você ganhará habilidades em Resposta a Incidentes de Segurança de Computador, Resposta a Incidentes Cibernéticos, Resposta a Desastres, Resposta a Incidentes, Gerenciamento de Resposta a Incidentes e Gerenciamento de Vulnerabilidades.
Por que o curso diz que as violações devem ser monitoradas antes de serem bloqueadas?
Um dos objetivos de aprendizagem é explicar por que as violações devem ser monitoradas antes de serem bloqueadas, e o curso inclui uma lição sobre etapas reativas para monitorar ou bloquear violações subsequentes.
Quais lições estão incluídas neste curso?
As lições são: A Equipe de Resposta a Incidentes; O Papel da Recuperação de Desastres na Resposta a Violações; Preservando Evidências e Dados; Controle de Comunicação Interna e Reação a Violações; Controle de Comunicação Externa e Reação a Violações; e Etapas Reativas Para Monitorar ou Bloquear Violações Subsequentes.
