Innehållsförteckning:
- Definition - Vad betyder Computer Incident Response Team (CIRT)?
- Techopedia förklarar Computer Incident Response Team (CIRT)
Definition - Vad betyder Computer Incident Response Team (CIRT)?
Ett datortillståndsteam (CIRT) är en grupp som hanterar händelser som involverar datasäkerhetsbrott. Även om de flesta organisationer har åtgärder för att förhindra säkerhetsproblem kan sådana händelser fortfarande inträffa oväntat och måste hanteras effektivt av CIRT-experter, som inkluderar teammedlemmar från specifika avdelningar och specialiteter.
Techopedia förklarar Computer Incident Response Team (CIRT)
En CIRT fokuserar på händelsen för att se till att skadorna inte eskalerar och att organisationen fortsätter utöver händelsen. Medlemmar i CIRT inkluderar i allmänhet följande:
- En medlem av ledningsgruppen för att ge ledarskap och beslutsfattande myndighet
- En medlem av informationssystemets säkerhetsgrupp (INFOSEC) med erfarenhet att hålla händelsen, upptäcka dess ursprung och implementera ett återvinningsprotokoll
- IT-personal som är medvetna om vilka informationssystem och nätverksområden som påverkas och om vissa områden bör vara utanför gränserna
- En IT-revisor för att se till att alla procedurer hanteras på rätt sätt och att alla föråldrade rutiner noteras. IT-revisorer är mest användbara efter händelsen och har till uppgift att lära sig varför händelsen inträffade och upptäcka förebyggande framtida strategier.
- En anställd som ansvarar för fysisk säkerhet för att hjälpa till att bestämma omfattningen av fysisk skada
- En advokat som tillhandahåller juridisk rådgivning
- En personalrepresentant som erbjuder expertis om hantering av frågor som involverar anställda och förfarandemetoder efter incidenten
- En PR-specialist som ordentligt förmedlar företagsinformation efter en incident
- En finansiell revisor för att bedöma uppkomna skador i försäkringssyfte
