Planification et gestion des interventions en cas d'incident de cybersécurité

Les incidents cybernétiques peuvent causer des ravages dans les organisations. Pire encore, ces cyberattaques continuent d'augmenter en intensité et en calibre. De plus, peu importe le calibre, ils ont tendance à causer des dommages à n'importe quelle organisation. Dans un tel scénario, seules les organisations qui prennent toutes les mesures nécessaires après un incident cybernétique se sont surprises et s'épanouont dans un environnement commercial difficile. Et c'est là l'objectif principal de ce cours: apprendre aux organisations à répondre de manière adéquate aux incidents cybernétiques.

Il s'agit d'un cours unimodal qui comprend trois sujets. Le cours traite de la mise en place d'un plan de réponse aux incidents cybernétiques (CIRP) dans les deux premiers sujets. Le CIPR est pertinent pour s'assurer qu'une organisation. Le cours examine les cinq principaux éléments du CIRP et les explique un par un. La deuxième rubrique décrit comment les organisations devraient gérer une cyberattaque. Cela explique des considérations importantes, telles que la communication de l'incident avec les employés et le public, l'établissement de contrôles d'urgence, la formation d'équipes de gestion des crises, etc.

Le dernier sujet de ce cours est intéressant. Au lieu de discuter d'une approche réactive des incidents cybernétiques, il explique le rôle de la gestion des services de TI (GSTI) dans l'adoption d'une approche proactive de la protection contre les incidents cybernétiques. Avec ces trois sujets, les développeurs de ce cours ont l'intention de transmettre les connaissances de base, mais nécessaires, nécessaires pour assurer un système de protection cybernétique robuste dans toute organisation.