Тема реагирования на инциденты в информационной безопасности настолько востребована, что в этом сезоне на AM Live мы посвятим ей сразу два эфира. В первой части вы узнаете, как эффективно организовать процесс реагирования и сделать его неотъемлемой частью бизнес-процесса.  

Мы обсудим формирование, подготовку и обучение команд, а также распределение ответственности и полномочий между департаментами информационных технологий (ИТ), информационной безопасности (ИБ) и автоматизированных систем управления (АСУ ТП). Кроме того, мы обсудим практические аспекты реагирования и расскажем, чего не стоит делать в случае регистрации инцидента.

Ключевые вопросы дискуссии:

1. План реагирования на инциденты
   • Из каких этапов состоит процесс реагирования на инциденты?
   • Как процесс реагирования должен быть формализован в плане?
   • Какие стандарты и методологии можно использовать для описания процесса реагирования на инциденты ИБ? 
   • Как учесть принцип киберустойчивости в плане реагирования на инциденты?
   • Какие типы инцидентов требуют заблаговременного планирования и четкой стратегии реагирования, даже если они пока не произошли?
   • Какие ключевые компетенции необходимы членам команды реагирования на инциденты для эффективного выполнения своих обязанностей?
   • Как грамотно распределить задачи и полномочия между различными департаментами?   
   • Какие шаги нужно предпринять, чтобы сотрудники были готовы к быстрому и грамотному реагированию?
   • Какие виды тренингов и киберучений наиболее эффективны для подготовки команд по реагированию на инциденты?  
   • Блиц. Что ни в коем случае нельзя делать при наступлении инцидента?
2. Повышение эффективности реагирования
   • Как повысить точность оценки важности инцидента и определения верного плана реагирования?
   • Можно ли частично или полностью доверить реагирование внешней команде?
   • Какие метрики и показатели стоит использовать для оценки эффективности процессов реагирования?
   • Как правильно провести пост-инцидентный анализ для повышения готовности к будущим инцидентам?
   • Какие требования законодательства необходимо учитывать при реагировании на инциденты?
   • На каких этапах реагирования могут помочь технологии машинного обучения и искусственного интеллекта?
3. Прогнозы экспертов
   • Что нужно обязательно учитывать при подготовке планов реагирования на будущие атаки?
   • Какие технические тенденции будут влиять на процесс реагирования на инциденты в ближайшем будущем?
   • Какие компетенции будут особенно важны для участников команды реагирования?

Приглашенные эксперты:

Модераторы: