בקורס נלמד איזה תגובה מתרחשת כאשר מזוהה אירוע וכיצד לבצע חקירות ולהגדיר תוכניות תגובה לאירועים ולהתאוששות מהירה מתקריות אבטחת רשת.
"קורס תגובה ואחריות לאירועים " הוא קורס המלמד כיצד לזהות, להתמודד ולהגיב לאירועי סייבר בארגון. הקורס עוסק בתהליך של גיבוי לאירועים, כלי ושיטות להתמודדות עם האירועים, שיפור והכוונה לעתיד, והאחריות המשפטית לגיבוי. המטרה היא לאפשר לסטודנטים לטפל באירועי סייבר מא' עד ת' ולהביא את הארגון חזרה לפעילות תקינה במהירות המקסימלית ביותר.
"תגובה לאירועים ואחריות" הוא מונח שנוגע לתחום של אבטחת המידע. המונח מתייחס לתהליך שבו הארגון מגיב לאירועים אבטחתיים שונים שעשויים להתרחש, כמו התקפות סייבריות, פריצות, איבוד מידע, חשיפת נתונים רגישים וכדומה.
תהליך תגובת האירועים כולל שלבים שונים:- זיהוי: זיהוי האירוע או ההתרחשות הלא רגילה שעשויה להצביע על התרחשות אירוע אבטחתי.
- אבחון: בדיקה ואבחון האירוע כדי להבין את טבעו, את השלטונות שנפגעו, ואת ההשלגות שלו.
- תגובה מהירה: הגיבוי המהיר לאירוע על מנת למנוע נזק נוסף ולהתמודד עם הסיטואציה.
- החלטות ניהוליות: הקבלת החלטות בנוגע לאיך להתמודד עם האירוע, כיצד לסגור אותו, ואילו צעדים לנקוט כדי למנוע התרחשות דומה בעתיד.
- השתתפות הצוותים הרלוונטיים: הצוותים הרלוונטיים כמו הטכניים, המנהליים והמשפטיים מתערבים ומבצעים את הצעדים הנדרשים על מנת לטפל באירוע.
- שיקום ולמידה: לאחר שהאירוע נמנע, ניתן לבצע שיקום מלא ולבצע הצעדים המתקצים המומלצים על מנת למנוע התרחשות דומה בעתיד. גם למידה מהאירוע והתפשטות הפענוח נכונה היא חשובה להשתפרות רמות האבטחה.
בנוסף, האחריות בקשר לתגובה לאירועים כוללת גם את התפקידים המשפטיים והמנהליים הנדרשים למנהלי הצוותים האבטחתיים ולצוותי המענה המשתתפים.
