Inhoudsopgave:
- Definitie - Wat betekent Computer Incident Response Team (CIRT)?
- Techopedia verklaart Computer Incident Response Team (CIRT)
Definitie - Wat betekent Computer Incident Response Team (CIRT)?
Een computerincidentresponsteam (CIRT) is een groep die zich bezighoudt met gebeurtenissen met betrekking tot inbreuken op de computerbeveiliging. Hoewel de meeste organisaties maatregelen hebben getroffen om beveiligingsproblemen te voorkomen, kunnen dergelijke gebeurtenissen zich nog steeds onverwacht voordoen en moeten deze efficiënt worden behandeld door CIRT-experts, waaronder teamleden van specifieke afdelingen en specialiteiten.
Techopedia verklaart Computer Incident Response Team (CIRT)
Een CIRT richt zich op het incident om ervoor te zorgen dat schade niet escaleert en dat de organisatie verder gaat dan het evenement. Leden van het CIRT zijn doorgaans:
- Een lid van het managementteam om leiderschap en beslissingsbevoegdheid te bieden
- Een lid van het INFOSEC-team (Information Systems Security) met de ervaring om het evenement te beheersen, de oorsprong ervan te ontdekken en een herstelprotocol voor computersystemen te implementeren
- IT-medewerkers die op de hoogte zijn van welk informatiesysteem en netwerkgebieden worden beïnvloed en of bepaalde gebieden verboden terrein moeten zijn
- Een IT-auditor om ervoor te zorgen dat alle procedures correct worden afgehandeld en dat verouderde procedures worden genoteerd. IT-auditors zijn het meest nuttig na het evenement en hebben als taak te achterhalen waarom het incident heeft plaatsgevonden en preventieve toekomstige strategieën te ontdekken.
- Een medewerker die verantwoordelijk is voor fysieke beveiliging om te helpen bij het bepalen van de omvang van fysieke schade
- Een advocaat om juridisch advies te geven
- Een vertegenwoordiger van de personeelsafdeling om expertise aan te bieden over de behandeling van problemen met werknemers en procedures na een incident
- Een public relations-specialist om bedrijfsgegevens na een incident goed over te brengen
- Een financieel auditor om opgelopen schade voor verzekeringsdoeleinden te beoordelen
