top of page

Küberlahingumeeskonna juhtimine

Arvutiturbeintsidentidele reageerimise meeskonna (CSIRT) juhtimine

See kursus annab küberlahingumeeskondade või tehnilises mõttes arvutiturbeintsidentidele reageerimise meeskondade (CSIRT) praegustele ja tulevastele juhtidele pragmaatilise ülevaate probleemidest, millega nad tõhusa meeskonna juhtimisel silmitsi seisavad.

Kursus annab ülevaate tööst, millega küberlahingumeeskonna töötajad võivad eeldatavasti hakkama saada. Kursus annab teile ka ülevaate juhtumite käsitlemise protsessist ning tööriistade ja infrastruktuuri tüüpidest, mida vajate, et olla tõhus. Tehnilisi küsimusi arutatakse juhtimise seisukohast. Õpilased saavad kogemusi, milliseid otsuseid nad võivad regulaarselt silmitsi seista.

Enne sellel kursusel osalemist soovitatakse teil kõigepealt kursus " Küberturvalisuse juhtumitele reageerimise meeskonna loomine " läbida.

A

MÄRKUS. See kursus kogub punkte tarkvarainseneride instituudi küberturvalisuse magistrantide poole

 

25.png

Kes peaks seda kursust tegema?

  • Juhid, kes peavad haldama küberlahingute meeskonda (CSIRT)

  • Juhid, kellel on vastutus või kes peavad töötama nendega, kellel on vastutus arvutiturbeintsidentide ja haldustoimingute eest

  • Juhid, kellel on kogemusi juhtumite käsitlemisel ja kes soovivad rohkem teada saada tõhusate küberlahingumeeskondade opereerimise kohta

  • Muu personal, kes suhtleb CSIRT-idega ja soovib saada sügavamat arusaama CSIRT-ide toimimisest.

Eesmärgid

See kursus aitab teie töötajatel

  • Tunnistage juhtumite haldamise protsesside jaoks täpselt määratletud poliitikate ja protseduuride väljatöötamise tähtsust.

  • Tehke kindlaks eeskirjad ja protseduurid, mis tuleks CSIRTi jaoks välja töötada ja rakendada.

  • Saage aru juhtumite haldamise toimingutest, sealhulgas CSIRTi teostatavate tegevuste ja koostoimete tüüpidest.

  • Siit saate teada mitmesugustest protsessidest, mis on seotud arvuti turvasündmuste ja -intsidentide avastamise, analüüsimise ja neile reageerimisega.

  • Tehke kindlaks põhikomponendid, mida on vaja CSIRT-i toimingute kaitsmiseks ja toetamiseks.

  • Hallake reageerivat ja tõhusat arvutiturbe spetsialistide meeskonda.

  • Hinnake CSIRT-i toiminguid ja tuvastage lüngad, riskid ja vajalikud parandused.

Teemad

  • Intsidentide haldamise protsess

  • CSIRTi töötajate palkamine ja juhendamine

  • CSIRT-i poliitikate ja protseduuride väljatöötamine

  • Nõuded CSIRT-teenuste arendamiseks

  • Meediaprobleemide käsitlemine

  • CSIRT-infrastruktuuri ehitamine ja haldamine

  • Koordineeriv reageerimine

  • Suurürituste korraldamine

  • Töö korrakaitsega

  • CSIRT-i toimingute hindamine

  • Intsidentide haldamise võimekuse mõõdikud

bottom of page