Мониторинг и реагирование на инциденты

Центр противодействия киберугрозам — структура, которая осуществляет мониторинг факторов, способствующих реализации недопустимого события, устраняет их и минимизирует последствия действий злоумышленников. Центр мониторит только те системы, которые являются целями преступников или служат источниками недопустимых событий: это позволяет сократить время и финансовые затраты на построение защиты.

В организациях, как правило, используется множество распределенных систем, связанных между собой; в результате усложняется контроль системных процессов и действий пользователей. Правильное построение мониторинга событий позволяет специалистам по ИБ своевременно увидеть подозрительные активности или другие отклонения от нормы, которые могут являться индикаторами атак, и предпринять меры по противодействию злоумышленникам. А правильно выстроенный процесс реагирования на инциденты информационной безопасности позволяет локализовать, предотвратить и устранить последствия кибератак, которые могут привести к реализации недопустимых событий.

После реагирования на инцидент недостаточно просто проанализировать причины его возникновения и оценить работу ЦПК. Важно уметь выстраивать коммуникацию с внешним миром — ведь вполне возможно, что инцидент затронул интересы третьих лиц. Кроме того, важно уметь подсчитать ущерб от инцидента в денежном эквиваленте (иногда он может быть весьма значительным).

Благодаря качественному улучшению мониторинга и реагирования на инциденты с прицелом на автоматизацию сокращается время реагирования. В текущих условиях, когда взлом систем может занимать считанные минуты, это может сыграть решающую роль в предотвращении недопустимых событий.