Turinys:

Kas laikomas saugumo incidentu?
Kas laikomas saugumo incidentu?

Video: Kas laikomas saugumo incidentu?

Video: Kas laikomas saugumo incidentu?
Video: How To - Security Incident Response 2024, Gegužė
Anonim

A saugumo incidentas yra įvykis, galintis reikšti, kad organizacijos sistemoms ar duomenims buvo pakenkta arba kad jiems apsaugoti nepavyko imtis priemonių. IT srityje įvykis yra bet kas, kas turi reikšmės sistemos techninei ar programinei įrangai ir incidentas yra įvykis, kuris sutrikdo normalią veiklą.

Kalbant apie tai, koks yra saugumo incidento pavyzdys?

A saugumo incidentas yra bet koks bandymas arba faktinis neteisėtas prieiga prie informacijos, jos naudojimas, atskleidimas, modifikavimas ar sunaikinimas. Pavyzdžiai apie saugumo incidentai apima: Kompiuterio sistemos pažeidimą. Neteisėta prieiga prie sistemų, programinės įrangos ar duomenų arba jų naudojimas. Neleistini sistemų, programinės įrangos ar duomenų pakeitimai.

Be to, kas yra saugumo incidentas pagal Hipaa? The HIPAA saugumas Taisyklė (45 CFR 164.304) aprašo a saugumo incidentas kaip „bandymas arba sėkmingas neteisėtas prieiga prie informacijos, jos naudojimas, atskleidimas, keitimas ar sunaikinimas arba trukdymas sistemos veiksmams informacinėje sistemoje“.

Kuo skiriasi saugumo incidentas nuo saugumo pažeidimo?

A saugumo incidentas yra įvykis, vedantis į organizacijos pažeidimą saugumo politiką ir kelia pavojų, kad jautrūs duomenys bus atskleisti. A duomenis pažeidimas yra tipas saugumo incidentas . Visi duomenys pažeidimai yra saugumo incidentų, bet ne visus saugumo incidentai yra duomenys pažeidimai.

Kaip atpažinti saugumo incidentą?

Kaip aptikti saugumo incidentus

  1. Neįprastas elgesys iš privilegijuotų vartotojų paskyrų.
  2. Neteisėti viešai neatskleista asmenys bando pasiekti serverius ir duomenis.
  3. Išeinančio tinklo srauto anomalijos.
  4. Eismas siunčiamas į nežinomas vietas arba iš jų.
  5. Per didelis vartojimas.
  6. Konfigūracijos pakeitimai.
  7. Paslėpti failai.
  8. Netikėti pokyčiai.

Rekomenduojamas: