Table des matières:
- Définition - Que signifie l'équipe de réponse aux incidents informatiques (CIRT)?
- Techopedia explique l'équipe de réponse aux incidents informatiques (CIRT)
Définition - Que signifie l'équipe de réponse aux incidents informatiques (CIRT)?
Une équipe de réponse aux incidents informatiques (CIRT) est un groupe qui gère les événements impliquant des failles de sécurité informatique. Bien que la plupart des organisations aient mis en place des mesures pour prévenir les problèmes de sécurité, de tels événements peuvent toujours se produire de manière inattendue et doivent être gérés efficacement par des experts du CIRT, qui comprennent des membres de l'équipe de départements et de spécialités spécifiques.
Techopedia explique l'équipe de réponse aux incidents informatiques (CIRT)
Un CIRT se concentre sur l'incident pour s'assurer que les dommages ne s'intensifient pas et que l'organisation continue au-delà de l'événement. Les membres du CIRT sont généralement les suivants:
- Un membre de l'équipe de gestion pour assurer le leadership et l'autorité décisionnelle
- Un membre de l'équipe de sécurité des systèmes d'information (INFOSEC) ayant l'expérience pour contenir l'événement, découvrir son origine et mettre en place un protocole de récupération du système informatique
- Personnel informatique qui sait quels systèmes d'information et zones de réseau sont concernés et si certaines zones doivent être interdites
- Un auditeur informatique pour s'assurer que toutes les procédures sont traitées de manière appropriée et que toutes les procédures obsolètes sont notées. Les auditeurs informatiques sont plus utiles après l'événement et sont chargés d'apprendre pourquoi l'incident s'est produit et de découvrir des stratégies préventives futures.
- Un membre du personnel responsable de la sécurité physique pour aider à déterminer l'étendue des dommages physiques
- Un avocat pour fournir des conseils juridiques
- Un représentant des ressources humaines pour offrir une expertise sur le traitement des problèmes impliquant les employés et les méthodes de procédure post-incident
- Un spécialiste des relations publiques pour transmettre correctement les détails de l'entreprise après un incident
- Un vérificateur financier pour évaluer les dommages subis à des fins d'assurance
