Função da preparação de incidentes de segurança na cloud
O principal objetivo de uma equipa de preparação de incidentes é criar maturidade do processo e memória muscular para responder a incidentes importantes em toda a organização. Isto inclui ajudar a preparar a segurança, a liderança executiva e muitos fora da segurança.
Modernização
Os exercícios práticos tornaram-se ferramentas poderosas para garantir que os intervenientes estão informados e familiarizados com o seu papel num incidente de segurança importante. Os participantes destes exercícios devem incluir:
- Liderança executiva e conselho de administração para tomar decisões estratégicas de risco e fornecer supervisão.
- Comunicações e relações públicas para garantir que os utilizadores internos, clientes e outros intervenientes externos são informados de informações relevantes e adequadas.
- Intervenientes internos para prestar aconselhamento jurídico e outros conselhos empresariais
- Gestão de incidentes para coordenar atividades e comunicações.
- Membros da equipa técnica para investigar e remediar incidentes.
- Integração de continuidade de negócio com funções organizacionais que possuem gestão de crises, recuperação após desastre e planos de continuidade de negócio.
A Microsoft publicou lições aprendidas e recomendações no Guia de Referência de Resposta a Incidentes.
Composição da equipa e relações-chave
Os parceiros críticos para a preparação de incidentes de segurança são:
- Centro de operações de segurança (SOC).
- Conselhos externos, conforme necessário.
- Formação em multimédia e comunicação.
- Parceiros externos e agências governamentais, se aplicável.