ЗМІСТ

ВСТУП

РОЗДІЛ 1

COMPUTER SECURITY INCIDENT RESPONSE TEAM

1.1 Команда реагування на випадки комп’ютерної безпеки

• 
  підготовка
  
• 
  виявлення та аналіз
  
• 
  стримування, викорінення та відновлення
  
• 
  післяінцидентна діяльність
  

• 
  створювати та оновлювати плани реагування на інциденти;
  
• 
  підтримувати та передавати інформацію внутрішнім та зовнішнім структурам;
  
• 
  виявляти, оцінювати та аналізувати інциденти;
  
• 
  координувати та повідомляти зусилля щодо реагування;
  
• 
  усунення інцидентів;
  
• 
  звіт про інциденти;
  
• 
  керувати аудитами;
  
• 
  переглянути політику безпеки;
  
• 
  і рекомендувати зміни для запобігання майбутнім інцидентам.
  

1.2 Атрибути та процеси CSIRT

• 
  послуги з реагування на місця на місці, що надаються безпосередньо виборцям;
  
• 
  послуги реагування на інциденти, що надаються електронною поштою або телефоном; або
  
• 
  скоординовані служби реагування на інциденти, які поєднують та розподіляють зусилля кількох груп реагування на інциденти за кількома складовими.
  

1.3 Структури CSIRT

1.4 Як створити CSIRT

• 
  Визначтесь, які типи технічного досвіду, ролі та обов'язки потрібні.
  
• 
  Призначте керівника групи для нагляду за зусиллями CSIRT, а також повідомляйте виконавчі керівництва про випадки та прогрес.
  
• 
  Визначте належну організаційну модель CSIRT та необхідні години роботи команди.
  
• 
  Створюйте плани безпеки, політику та процедури щодо різноманітних потенційних загроз та інцидентів.
  
• 
  Забезпечити членів CSIRT регулярною освітою з питань кібербезпеки та підвищення обізнаності.
  
• 
  Проводити загальносистемні оцінки ризиків.
  
• 
  Визначте активи реагування на критичні події, включаючи дані, бізнес-процеси, технології та людей.
  
• 
  Майте добре задокументований план управління активами.
  
• 
  Впровадьте програму управління конфігурацією, щоб забезпечити виправлення всього програмного забезпечення та своєчасне тестування та застосування всіх оновлень.
  
• 
  Виконайте захисну архітектуру мережі, використовуючи маршрутизатори, брандмауери, системи виявлення та запобігання вторгненню (IDS / IPS), монітори мережі та операції безпеки.
  

1.5 Ролі членів CSIRT

1.6 Навички та обов'язки членів CSIRT

• 
  виявлення тактики та прийомів зловмисника;
  
• 
  захист зв'язку CSIRT за допомогою шифрування;
  
• 
  аналізуючи інциденти, щоб визначити, як ефективно реагувати; і
  
• 
  ведення записів та повідомлень про події.
  

1.7 Управління CSIRT

РОЗДІЛ 2

Computer Emergency Response Team

2.1 Комп’ютерна група реагування на надзвичайні ситуації

2.3 В чому різниця між CERT та CSIRT

• 
  накопичення та проведення аналізу даних про кіберінциденти, ведення державного реєстру кіберінцидентів;
  
• 
  надання власникам об’єктів кіберзахисту практичної допомоги з питань запобігання, виявлення та усунення наслідків кіберінцидентів щодо цих об’єктів;
  
• 
  організація та проведення практичних семінарів з питань кіберзахисту для суб’єктів національної системи кібербезпеки та власників об’єктів кіберзахисту;
  
• 
  підготовка та розміщення на своєму офіційному веб-сайті рекомендацій щодо протидії сучасним видам кібератак та кіберзагроз;
  
• 
  взаємодія з правоохоронними органами, забезпечення їх своєчасного інформування про кібератаки;
  
• 
  взаємодія з іноземними та міжнародними організаціями з питань реагування на кіберінциденти, зокрема в рамках участі у Форумі команд реагування на інциденти безпеки FIRST із сплатою щорічних членських внесків;
  
• 
  взаємодія з українськими командами реагування на комп’ютерні надзвичайні події, а також іншими підприємствами, установами та організаціями незалежно від форми власності, які провадять діяльність, пов’язану із забезпеченням безпеки кіберпростору;
  
• 
  опрацювання отриманої від громадян інформації про кіберінциденти щодо об’єктів кіберзахисту;
  
• 
  сприяння державним органам, органам місцевого самоврядування, військовим формуванням, утвореним відповідно до закону, підприємствам, установам та організаціям незалежно від форми власності, а також громадянам України у вирішенні питань кіберзахисту та протидії кіберзагрозам.