آموزش مدیریت پاسخ به حوادث برای مدیران امنیت سایبری: از برنامه‌ریزی تا تداوم کسب‌وکار - آخرین آپدیت

مقدمه Introduction

• برنامه‌ریزی برای پاسخ به حوادث شما Planning your incident response

1. مقدمه برنامه‌ریزی پاسخ به حوادث 1. Introduction to IR Planning

• اجزای کلیدی یک برنامه IR Key components of an IR plan

• توجیه کسب‌وکار برای برنامه‌ریزی Business case for planning

• استانداردها و چارچوب‌های IR IR standards and frameworks

2. برنامه‌ریزی پاسخ به حوادث 2. Incident Response Planning

• شناسایی سیستم‌های حیاتی کسب‌وکار Identifying business critical systems

• پروتکل‌های ارتباطی Communication protocols

• تعامل با ارائه‌دهندگان خدمات Engaging providers

• شناسایی ذینفعان کلیدی Identifying key stakeholders

• دسترسی به برنامه شما Access to your plan

• ایجاد یک برنامه/قالب‌های برنامه‌ریزی Creating a plan/plan templates

• ارتباطات مربوط به برنامه شما Communicating your plan

3. هوشمندسازی تهدیدات برای پاسخ به حوادث 3. Threat Intelligence for Incident Response

• جاسوسی صنعتی و اطلاعات در زمان حادثه Intelligence during an incident

• برنامه‌ریزی سناریو بر اساس تهدیدات Threat-based scenario planning

• شناخت حریف/مهاجم Know your adversary

• برنامه‌ریزی سناریو بر اساس ریسک Risk-based scenario planning

4. تمرینات شبیه‌سازی شده (Tabletop Exercises) 4. Tabletop Exercises

• قالب‌ها و انواع تمرینات شبیه‌سازی شده Formats for tabletop exercises and types

• مرور نهایی پس از شبیه‌سازی Post-tabletop recap

• حضور در زمان تمرین شبیه‌سازی شده During a tabletop exercise

• برنامه‌ریزی برای یک تمرین شبیه‌سازی شده Planning a tabletop exercise

5. ارتباطات در زمان بحران 5. Crisis Communications

• آرام ماندن تحت فشار Staying calm under pressure

• مدیریت بحران در مقابل پاسخ به حوادث Crisis management vs. incident response

• Who needs to be involved Who needs to be involved

• نحوه به‌روزرسانی و دفعات اجرای برنامه How often and staying up to date with plan

• قرار دادن مشتری در مرکز ارتباطات Putting customer at the heart of communication

6. تداوم کسب‌وکار 6. Business Continuity

• تحلیل اثرات کسب‌وکار برای IR Business impact analysis for IR

• همسویی برنامه BCP و برنامه IR BCP and IR plan alignment

• ردیابی درآمدهای از دست رفته Tracking lost revenue

• بازیابی سیستم‌های شما Restore your systems

جمع‌بندی Conclusion

• گام‌های بعدی Next steps