بازرسی امنیت سایبری بازرسی امنیت سایبری علمی است که با تکنیک‌های استفاده شده برای دنبال کردن اثر به جا مانده از یک حمله سایبری سروکار دارد و به طور مستقیم در ارتباط با هر جرم رایانه‌ای است که منجر به از بین رفتن یا نیاز به بازیابی داده شده باشد. به طور کلی هدف [...]

الزامات اجرای CSIRT به طور خلاصه، اهداف و ماموریت های CSIRT عبارتند از: کنترل و مديريت رخداد ارزيابی به موقع از شدت رخداد بازيابی به موقع وضعيت و کاهش يا رفع اثرات مخرب رخداد اطلاع رسانی به موقع به مديريت و ديگر سطوح سازمان در خصوص رخداد امنيتی انجام اقدامات پيشگيرانه برای جلوگيری از وقوع [...]

روند پاسخ به رخدادهای امنیتی موسسه SANS شش مرحله از چرخه پاسخ به حادثه را مشخص کرده است: آماده سازی: در این مرحله سازمان ها سیاست ها، برنامه پاسخ به حملات امنیتی، ارتباطات، اسناد و مدارك، تیم ها، ابزارهای كنترل دسترسی و آموزش را تنظیم می كنند. شناسایی: این مرحله شامل شناسایی فعالیت غیرمعمول و [...]

پاسخ به رخدادهای امنیتی اکثر سازمان ها متوجه شده اند که یک راهکار امنیتی واحد برای تأمین امنیت سیستم ها وجود ندارد بلکه باید از استراتژی امنیتی چند لایه بهره گرفته شود. یکی از لایه هایی که بیشتر سازمان ها در استراتژی امنیتی خود در نظر می گیرند، ایجاد یک تیم برای پاسخگویی به [...]