20.11.2023  Экспертиза, Безопасность, Менеджмент

О том, что входит в состав хорошего плана реагирования на инциденты и какие шаги должны предпринять специалисты по безопасности, чтобы обеспечить надлежащую готовность к почти неизбежной атаке и добиться поддержки со стороны руководства организации, на портале ComputerWeekly рассказывает CISO Elastic Мэнди Андресс. Когда речь заходит о стратегиях реагирования на инциденты безопасности, многие организации, как правило, уделяют большое внимание киберустойчивости, что вполне оправданно, но при этом часто забывают учесть важность человеческой устойчивости. Ведь от людей, отвечающих за локализацию, анализ и устранение последствий атаки, а также за последующее восстановление, требуется очень многое. На каждом этапе они должны сохранять спокойствие, анализируя сложную ситуацию, формулируя адекватные ответные меры, дипломатично оправдывая ожидания заинтересованных сторон, а иногда и сталкиваясь с отказом от своих рекомендаций. И это не говоря уже о продолжительном рабочем дне и ограниченных ресурсах, с которыми им приходится сталкиваться. Но как много внимания уделяется фактическому опыту выполнения этой работы? Являются ли люди, участвующие в этой работе, адекватно оснащенными и поддерживаемыми? Или от них просто ожидают сверхчеловеческих усилий, невзирая на влияние физической и психологической усталости на их способность к восстановлению? Для меня, как CISO, это очень важная задача: обеспечить, чтобы наши планы реагирования на инциденты включали адекватные положения для людей ... читать далее.