Links
Boletins de Cibersegurança
Microsoft Security Update Guide
US-CERT NCA
US-CERT Industrial Control Systems
Qualys Security Alerts
Security Focus
Análise de malware
Virus Total
Testes de segurança
Sucuri
Shodan
Qualys SSL Labs
Nmap Online
Respondendo à incidentes de cibersegurança com ajuda do NIST SP 800-61
N ão importa o quanto seja investido em prevenção, incidentes podem acontecer e é importante estar preparado. Porém, estabelecer um plano de resposta a incidentes é mais complexo do que parece, e vai além de simplesmente ter as ferramentas e competências técnicas. O NIST pode ajudar na elaboração deste plano. O manual SP 800-61 Rev. 2, também conhecido como "Computer Security Incident Handling Guide", define quatro etapas a serem projetadas para apoiar tanto no planejamento, quanto durante uma crise. Preparation Um passo muito importante (as vezes não tão priorizado) é estar pronto para o momento em que coisas ruins acontecem. A etapa de preparação ajuda a ter em mente o que deve ser feito em caso de um incidente, incluindo: Estabelecimento de um comitê de crise multi-departamental, com papéis e responsabilidades definidos. Criação de um plano e sua transformação em uma política de resposta à incidentes Mapeamento dos ativos críticos. Estabelecimento de canais de c...
Comentários
Postar um comentário