top of page

יצירת צוות תגובת אירועי אבטחת סייבר

צור את צוות הקרב שלך

קורס זה מיועד למנהלים ומובילי פרויקטים שתפקידם ליצור את צוות קרב הסייבר שלך, שהוא במונחים טכניים צוות תגובת תקרית אבטחת מחשבים (CSIRT). קורס זה מספק סקירה ברמה גבוהה על נושאי המפתח וההחלטות שיש לטפל בהקמת צוות קרב סייבר. כחלק מהקורס, הצוות שלך יפתח תוכנית פעולה שתשמש כנקודת התחלה בתכנון ויישום צוות קרב הסייבר שלך. הם יידעו איזה סוגי משאבים ותשתית דרושים לתמיכה בצוות. בנוסף, המשתתפים יזהו מדיניות ונהלים שיש לקבוע וליישם בעת יצירת CSIRT.

הערה: קורס זה צובר נקודות לקראת תואר שני באבטחת סייבר מטעם מכון מהנדסי התוכנה

</s> </s> </s> </s> </s> </s> </s> </s> </s> </s> </s> </s>

1.png
2.png

The Cyber Security Incident Response Team (CSIRT) is a key component of an organization's security posture. By definition, a CSIRT is a team of individuals who are responsible for responding to computer security incidents. While the term "computer security incident" can be used to describe any type of event that poses a threat to computer systems or data, in practice, most CSIRTs focus on responding to cyber incidents – that is, events that involve some form of malicious activity carried out using digital means.

A CSIRT assesses threat vulnerabilities and the potential for cyber-attacks.  They also assess the damage caused by an attack and are quickly deployed with pre-planned strategies to mitigate the attack and have the organisation up and running again as quickly as possible.  Their goal is to prevent further attacks from occurring. 

3.png
4.png

Why should I establish a Cyber Security Incident Response Team BEFORE a cyber attack occurs?

Creating a Cyber Security Incident Response Team (CSIRT) is an important step in preparing for a cyber-attack. A CSIRT is a group of people who are trained and prepared to respond to a security incident. The team can provide support during and after an attack, including helping to contain the damage, restore systems, and investigate the incident. Having a CSIRT in place before an attack occurs can help to minimize the impact of the attack and ensure that operations can resume quickly. Furthermore, a CSIRT can help to build trust with customers and other stakeholders by demonstrating that the organization takes security seriously. As such, creating a CSIRT is an important part of preparing for a cyber-attack.

מי צריך לעשות את הקורס הזה?

  • מנהלי CSIRT בהווה ובעתיד; מנהלים ברמת C כגון CIOs, CSOs, CROs; ומובילי פרויקטים המעוניינים להקים או להקים צוות קרב סייבר.

  • צוותים אחרים המקיימים אינטראקציה עם CSIRT ורוצים לקבל הבנה מעמיקה יותר של אופן הפעולה של CSIRT. למשל, מרכיבי CSIRT; ניהול ברמה גבוהה יותר; יחסי תקשורת, יועץ משפטי, אכיפת חוק, משאבי אנוש, ביקורת או ניהול סיכונים.

נושאים

  • ניהול אירועים והקשר ל- CSIRT

  • תנאים מוקדמים לתכנון CSIRT

  • יצירת חזון CSIRT

  • המשימה, היעדים ורמת הסמכות של CSIRT

  • סוגיות ומודלים ארגוניים של CSIRT

  • טווח ורמות השירותים הניתנים

  • נושאי מימון

  • העסקת והכשרת צוות CSIRT ראשוני

  • יישום מדיניות ונהלים של CSIRT

  • דרישות לתשתית CSIRT

  • נושאים ואסטרטגיות יישום ותפעול

  • נושאי שיתוף פעולה ותקשורת

מה הצוות שלך ילמד?

הצוות שלך ילמד:

  • להבין את הדרישות להקמת צוות קרב סייבר יעיל (CSIRT)

  • תכנן אסטרטגית פיתוח ויישום צוות קרב סייבר חדש.

  • הדגש נושאים הקשורים להרכבת צוות מגיב ויעיל של אנשי מקצוע בתחום אבטחת מחשבים

  • זיהוי מדיניות ונהלים שיש לקבוע וליישם.

  • הבן מודלים ארגוניים שונים עבור צוות קרב סייבר חדש

  • הבן את מגוון השירותים ורמתם של צוות קרב סייבר שיכול לספק

bottom of page