Incidentreactie gedefinieerd
Voordat je een incidentreactie definieert, is het belangrijk duidelijk te hebben wat een incident is. In de IT zijn er drie termen die soms door elkaar worden gebruikt, maar verschillende dingen betekenen:
- Een gebeurtenis is een onschuldige actie die vaak voorkomt, zoals het aanmaken van een bestand, het verwijderen van een map of het openen van een e-mail. Op zichzelf is een gebeurtenis meestal geen aanwijzing voor een schending, maar in combinatie met andere gebeurtenissen kan het op een bedreiging wijzen.
- Een waarschuwing is een melding die wordt veroorzaakt door een gebeurtenis, die al dan niet een bedreiging kan zijn.
- Een incident is een groep gecorreleerde waarschuwingen waarvan mensen of automatiseringstools het waarschijnlijk achten dat het een echte bedreiging is. Op zichzelf lijkt elke waarschuwing misschien geen grote bedreiging, maar wanneer ze worden gecombineerd, wijzen ze op een mogelijke schending.
Incidentreactie is de actie die een organisatie onderneemt als er wordt aangenomen dat er een mogelijke schending heeft plaatsgevonden van IT-systemen of gegevens. Beveiligingsprofessionals reageren bijvoorbeeld als ze bewijs zien van een onbevoegde gebruiker, malware of het falen van beveiligingsmaatregelen.
Het doel van de reactie is om een cyberaanval zo snel mogelijk te elimineren, te herstellen, eventuele klanten of overheidsinstanties op de hoogte te stellen zoals de regionale wetten voorschrijven, en te leren hoe het risico van een soortgelijke schending in de toekomst kan worden verkleind.
Volg Microsoft Beveiliging