Kibernetskih incidentov ni mogoče vedno preprečiti
CSIRT zagotavlja hiter, usklajen in strokovno voden odziv na kibernetske incidente.
Hiter strokovni odziv
24/7 razpoložljivost ekipe
Forenzično skladni postopki
Specializirana strokovna ekipa
Ko pride do incidenta (nepooblaščenega dostopa do sistemov ali podatkov), podjetja nimajo časa za iskanje rešitev in improvizacijo, temveč potrebujejo takojšnje ukrepanje. Zamude pomenijo širjenje napada, večjo škodo in daljši izpad poslovanja.
CSIRT (Cyber Security Incident Response Team) je specializirana odzivna skupina, ki nudi neposredno pomoč ob kibernetskih incidentih in vodi celoten proces – od zaznave do sanacije in obnove delovanja.
Telekom Slovenije zagotavlja CSIRT v okviru Centra kibernetske varnosti in odpornosti.
Ekipo sestavljajo strokovnjaki s področij:
Odzivna skupina je na voljo 24/7, kar omogoča takojšnje ukrepanje ob zaznanih grožnjah.
Ob incidentu:
Tipična CSIRT-ekipa vključuje štiri stalne člane:
Po potrebi se ekipa razširi z dodatnimi specializiranimi strokovnjaki.
identifikacija vektorjev napada
analiza indikatorjev kompromisa
dokumentiranje in prioritizacija incidentov
obveščanje ključnih deležnikov
omejevanje širjenja napada
identifikacija kompromitiranih sistemov
odstranjevanje grožnje
povrnitev delovanja
analiza vzrokov incidenta
izboljšave varnostnih pravil in postopkov
hramba dokazov skladno z zakonodajo
priporočila za zmanjšanje tveganj v prihodnosti
CSIRT omogoča nadzorovan, strukturiran in strokovno voden odziv, ki omeji škodo ter bistveno skrajša čas okrevanja.
Ali danes:
Če ne, odziv ob incidentu ni dovolj učinkovit in tveganje za poslovanje se povečuje.
Preverite, kako hitro lahko ukrepate in kje imate največja tveganja.