În timp ce măsurile de răspuns la incidente pot varia în funcție de organizație există măsuri generale care sunt luate adesea pentru gestionarea amenințărilor. Prima etapă poate începe cu o investigație completă a unui sistem anormal sau a unei nereguli în cadrul sistemului, a datelor sau a comportamentului utilizatorului.
De exemplu, o echipă de gestionare a incidentelor de securitate poate identifica un server care funcționează mai lent decât este normal. De acolo, echipa va evalua problema pentru a stabili dacă acest comportament este rezultatul unui incident de securitate. În cazul în care se dovedește real, incidentul va fi analizat în continuare, informațiile vor fi colectate și documentate pentru a se stabili amploarea lui și măsurile necesare pentru soluționare, iar la final, va fi generat un raport detaliat cu privire la incidentul de securitate.
În evaluarea noastră, vom ține cont de principiul proporționalităţii – care constă în:
- asigurarea unui echilibru între riscurile la care reţelele şi sistemele informatice sunt supuse şi cerinţele de securitate necesare a fi implementate;
- asigurarea unui echilibru între obiectivele atinse prin implementarea soluțiilor tehnice de securitate și nivelul de resurse necesare pentru exploatarea acestora în condiții optime, cu asigurarea unei stări de securitate adecvate a infrastructurii hardware și software protejate.
Vizualizați lista noastră de servicii aici.
