Reagavimo į kibernetinius incidentus specialistas

Būdai arba metodai, kuriais grėsmę keliantys subjektai naudojasi siekdami pasinaudoti konkrečios organizacijos informacinių tinklų arba sistemų pažeidžiamumu ir daryti poveikį jų prieinamumui, vientisumui ir konfidencialumui. Atakos vektorius gali apimti socialinės inžinerijos taktiką, pavyzdžiui, duomenų viliojimą laiškais arba naudojimąsi pretekstu, techninį spragų išnaudojimą, pavyzdžiui, SQL įterpimą, taip pat su buferio perpildymu susijusias atakas.

Bendrasis duomenų apsaugos reglamentas – ES reglamentas, kuriuo reglamentuojama fizinių asmenų, kurių duomenys yra tvarkomi, apsauga ir tų duomenų laisvas judėjimas.

Veiksmai, kurių imamasi siekiant nustatyti kompiuterinės sistemos pažeidžiamumą, kad būtų padidintas organizacijos saugumas. Jais siekiama nustatyti ir šalinti duomenų saugumo pažeidimus ir grėsmes tinkle.

Pranešimo apie incidentus ir nelaimingus atsitikimus darbe metodai.

Teisės aktų, užtikrinančių informacijos technologijų, informacinių ir ryšių technologijų (IRT) tinklų bei kompiuterinių sistemų naudojimą ir teisines jų taikymo pasekmes, rinkinys. Reguliuojamos priemonės apima užkardas, įsibrovimo aptikimą, antivirusinę programinę įrangą ir šifravimą.

Informacinių ir ryšių technologijų (IRT) sistemų ir duomenų apsaugai užtikrinti nustatyta geriausia praktika ir gairės. Standartai, kaip ISO 27000 serija, suteikia pagrindą įgyvendinti veiksmingai saugumo kontrolei, įskaitant prieigos kontrolę, rizikos vertinimą ir incidentų valdymą, taip pat užtikrinti, kad organizacija laikytųsi reikalavimų.

Saugumo rizikos veiksniai, pvz., IRT tinklų aparatinės ir programinės įrangos komponentai, prietaisai, sąsajos ir politika, rizikos vertinimo metodai, kurie gali būti taikomi saugumo grėsmių pavojingumui ir pasekmėms įvertinti ir kiekvieno saugumo rizikos veiksnio avariniams planams parengti.

IRT sistemų, tinklų, kompiuterių, prietaisų, paslaugų, procesų ir žmonių apsaugos nuo neteisėtos prieigos, keitimo ir (arba) turto paslaugos trikdymo metodai ir geriausia praktika.

Metodai, technologijos ir būdai, naudojami ginantis nuo kibernetinių išpuolių (juos nustatant, stebint ir po jų atsigaunant). Tokie kibernetiniai išpuoliai apima keletą atakos vektorių, pavyzdžiui, kenkimo programinę įrangą, paslaugos trikdymo (DoS) atakas ir duomenų viliojimą. Keli naudojamų metodų pavyzdžiai yra įsibrovimo prevencijos sistemos (IPS), užkarda, antivirusinės programos, įsibrovimo aptikimo sistemos (IDS), kibernetinio saugumo mokymas, atsarginės kopijos, informacijos saugumo valdymo sistema (ISM), daugiaveiksnis tapatumo nustatymas ir informuotumo didinimas.

Operacinių sistemų, pavyzdžiui, „Linux“, „Windows“, „MacOS“ ir t. t. ypatumai, apribojimai, architektūra ir kitos charakteristikos.

Kompiuterinės kontrolės sistemos, kuriomis naudojantis stebima pastato mechaninę ir elektros įrangą, pavyzdžiui, oro kondicionavimo, saugumo ir apšvietimo sistemos.