Incident Response: Jak reagovat na kybernetický útok

Fáze incident response

• Příprava – plány, nástroje, školení týmu
• Identifikace – detekce a potvrzení incidentu
• Containment – izolace zasažených systémů
• Eradikace – odstranění hrozby
• Recovery – obnova provozu
• Lessons learned – poučení a zlepšení