تشکیل تیم مقابله و پاسخگویی به حوادث امنیتی رایانه ای (CSIRT) به عنوان یکی از عوامل حیاتی موفقیت در فرایند مدیریت حوادث در پیاده سازی چارچوب ITIL

امروزه سازمان ها به شکل روزافزونی از فناوری اطلاعات در کارهای خود بهره می گیرند و بر آن متکی هستند. در این میان، حملات اینترنتی پیشرفته تر گردیده و مهاجمان اهدافشان را سوق الجیشی تر انتخاب می نمایند. با وجود بکارگیری سیاست امنیت اطلاعات و کنترل گرها، روی دادن حوادث امنیت اطلاعات و آسیب پذیری های جدید اجتناب ناپذیر است. از این رو واضح است که سازمان ها به روند یا برنامه ای برای مدیریت این حوادث در حین رویداد نیاز دارند. قابلیت پاسخگویی به حوادث در آشکارسازی سریع حوادث، کمینه کردن خسارات و خرابی ها، تخفیف نقاط ضعف مورد سوء استفاده و بازسازی خدمات رایانه ای می تواند مثمر ثمر باشد. لذا امروزه یکی از لایه هایی که سازمان های بسیاری در استراتژی های خود می گنجانند، ایجاد تیم مقابله و پاسخگویی به حوادث (رخدادهای) امنیتی رایانه ای (CSIRT) است. مدیریت حوادث از چارچوب هایی کامل همچون ITIL گرفته شده که چارچوبی شناخته شده در مدیریت خدمات فناوری اطلاعات (IT) است. در این مقاله، بهبود فرایند مدیریت حوادث از طریق تشکیل CSIRT مد نظر است. این رویکرد، مناسب سازمان هایی است که از چارچوب ITIL به عنوان یک عامل حیاتی موفقیت بهره می گیرند.

Keywords:

, ITIL , مدیریت حوادث , حوادث امنیتی , CSIRT