Dlaczego warto poruszać temat reagowania na incydenty? | Część 4 #101

Witamy w czwartym odcinku naszej miniserii „Energy Talks” zatytułowanym „Dlaczego warto rozmawiać o reagowaniu na incydenty?”. Dołącz do Simona Rommera, konsultanta ds. cyberbezpieczeństwa w firmie OMICRON, który wraz z innymi ekspertami z branży energetycznej omawia poszczególne etapy procesu reagowania na incydenty związane z cyberbezpieczeństwem.

W tym odcinku Simon rozmawia ze Stephanem Mikissem, który jest szefem działu Managed Security Services w firmie SEC Consult oraz certyfikowanym przez SANS analitykiem kryminalistycznym z siedzibą w Wiedniu w Austrii. Simon i Stephan omawiają etapy ograniczania, eliminacji i przywracania sprawności w procesie reagowania na incydenty oraz podkreślają potrzebę współpracy między zespołami IT i OT w celu skutecznego zarządzania incydentami związanymi z cyberbezpieczeństwem.

Simon i Stephan analizują również iteracyjny charakter reagowania na incydenty, specyficzne wyzwania związane ze środowiskami OT oraz konieczność zrozumienia zarówno modelu biznesowego, jak i motywów atakującego, aby podejmować świadome decyzje w sytuacji kryzysowej.

Jeśli nie słuchałeś jeszcze części 1, części 2 i części 3 tej miniserii, koniecznie je sprawdź:

Dowiedz się więcej o cyberbezpieczeństwie

„Procesy decyzyjne muszą być dobrze przemyślane i udokumentowane, ale ponieważ każde zdarzenie jest inne, muszą one również zapewniać możliwość dostosowania”.

Stephan Mikiss

Kierownik ds. zarządzanych usług bezpieczeństwa, SEC Consult