Construindo sua própria equipe

Para que uma organização responda adequadamente a uma violação ou incidente, ela precisa ter uma equipe adequada de resposta a incidentes. Essas são as pessoas responsáveis ​​por analisar as violações de segurança, além de tomar todas as medidas necessárias para responder a elas. Em sua essência, a equipe de resposta a incidentes precisa ser composta por:Gerenciador de resposta a incidentesEssa é a pessoa que supervisiona tudo para a equipe e prioriza as atividades durante a detecção, análise e contenção de uma violação de segurança . Eles também têm a responsabilidade de transmitir quaisquer requisitos especiais para o restante da empresa quando se trata de incidentes altamente sensíveis.

Analista de SegurançaO gerente da equipe de resposta a incidentes é apoiado por uma equipe de analistas de segurança que trabalham diretamente na rede afetada, a fim de pesquisar o local, a hora e quaisquer outros detalhes relacionados ao incidente. Geralmente, existem dois tipos de analistas de segurança em uma equipe de resposta a incidentes:Analista forenseEles são responsáveis ​​por recuperar artefatos importantes e manter a integridade de toda e qualquer evidência encontrada para uma investigação sólida.Analista de TriagemEles monitoram qualquer invasão e filtram alarmes falsos ou falsos positivos.Pesquisadores de ameaçasO pesquisador de ameaças complementa o papel do analista de segurança no fornecimento de inteligência contra ameaças, juntamente com o contexto sobre o incidente. Eles continuam pesquisando na Internet e em outras fontes para se manter atualizado sobre ameaças externas. Usando essas informações, juntamente com os registros da empresa, eles podem criar e manter um banco de dados adequado de inteligência contra ameaças para usar como defesa.Implementar suporte multifuncionalA equipe de resposta a incidentes não deve ser a única pessoa responsável por reagir e lidar com violações de segurança, ameaças e outros incidentes. Cada pessoa que faz parte do negócio deve entender e ser defensora das respostas a incidentes. Isso garante que os procedimentos adequados sejam executados sem problemas durante uma emergência e ajuda a tarefa da equipe de resposta a incidentes a gerenciar a situação.Todas as áreas da empresa devem ter responsabilidades em caso de ataque, e isso inclui:Gerência superiorA adesão da alta gerência é crucial para a equipe de resposta a incidentes, pois eles fornecem o financiamento e os recursos para adquirir a equipe e as ferramentas necessárias para a execução e resposta a incidentes.Departamento de recursos humanosEles desempenham um papel enorme na equipe de resposta a incidentes, se for descoberto que um funcionário está envolvido com um incidente.Conselho GeralÉ necessário um advogado para ajudar a manter a integridade de qualquer evidência forense recuperada pela equipe de resposta a incidentes, o que é útil se a empresa decidir tomar uma ação legal. Eles também podem aconselhar sobre questões relacionadas a responsabilidades que afetam clientes, clientes, fornecedores ou o público em geral.Auditores e especialistas em gerenciamento de riscosEles ajudam a desenvolver a matriz de ameaças e as avaliações de vulnerabilidade , além de incentivar as melhores práticas dentro da organização.

Relações públicasEles comunicam uma descrição precisa de qualquer incidente aos líderes da empresa, juntamente com os acionistas, as partes interessadas e a imprensa, se necessário.A comunicação da equipe é crucialAo se comunicar durante um incidente, isso deve ser feito com cuidado para proteger a confidencialidade das informações divulgadas. O gerente da equipe de resposta a incidentes seria o principal ponto de contato e apenas as pessoas que estão na categoria de necessidade de conhecimento devem ser alertadas sobre as informações que a equipe reuniu. A comunicação segura é importante para que o invasor em potencial não possa monitorá-la, o que levaria a mais problemas.