Интернетмагазин

к
оманДа
 
реагирования
 
на
 
компьютерные
 
инциДенты
 
Теперь, когда у вас есть основные области, нужно собрать команду реагиро-
вания. Формат команды будет варьироваться в зависимости от размера ком-
пании, бюджета и цели. У крупной компании может возникнуть желание ис-
пользовать распределенную модель, где есть несколько групп реагирования, 
у каждой из которой имеются определенные атрибуты и обязанности. Эта мо-
дель может быть очень полезна для организаций, имеющих географическую 
разбросанность, поскольку вычислительные ресурсы расположены в несколь-
ких областях. Другие компании могут захотеть централизовать всю команду 
реагирования на инциденты в одном объекте. Эта команда будет обрабатывать 
инциденты независимо от местоположения.
После выбора модели, которая будет использоваться, компания начнет на-
бор сотрудников для работы в команде.
Процесс реагирования на компьютерные инциденты требует наличия персо-
нала с технически широкими знаниями, а также глубокими знаниями в других 
областях. Задача состоит в том, чтобы найти людей с глубинными и обширны-
ми познаниями в этой области, а это иногда приводит к выводу о необходи-
мости найма сотрудников извне для выполнения некоторых должностей или 
даже передачи части команды реагирования другой компании.
Бюджет команды реагирования также должен покрывать непрерывное 
улучшение посредством обучения, приобретения надлежащего инструмента-
рия (программного обеспечения) и оборудования. По мере появления новых 
угроз специалисты в области безопасности, имеющие дело с реагированием 
на компью терные инциденты, должны быть обучены и готовы к тому, чтобы 
отреагировать должным образом. Многие компании не в состоянии поддержи-
вать свои кадры в актуальном состоянии, что вовсе не хорошо. При аутсорсин-
ге процесса реагирования на компьютерные инциденты убедитесь, что ком-

---

40  Процесс реагирования на компьютерные инциденты 
пания, которую вы нанимаете, несет ответственность за постоянное обучение 
своих сотрудников в этой области.
Если вы планируете передать работу по реагированию на инциденты, убе-
дитесь, что у вас есть четко определенное