שלבי טיפול בפריצה - NIST

תמלול ההרצאה: שלבי טיפול בפריצה - NIST

הטקסט המלא של הדקות הראשונות בהרצאה «שלבי טיפול בפריצה - NIST» בקורס הווידאו של PracticU – כתוביות בעברית עם זמן התחלה לכל פסקה. כך תוכלו לקרוא ולחפש את הנושאים לפני שמתחילים ללמוד.

1. 00:02

   שלום לכולם, אנחנו בפרק השלישי של המודול הראשון. הפרק השלישי זה overview, מידע כללי, על טיפול בתקריות, באירועים, והם מספרים כאן על תקן של ניסט.

2. 00:15

   ניסט זה מכון התקנים האמריקאי. מכון התקנים הזה אומר שצריך קודם כל להתכונן לתקיפה, לעשות הכנות, וכשהתקיפה תגיע אנחנו נזהה וננתח מה תקפו, במה פגעו, נטפל בפגיעה הזאת, נוריד את הווירוס הזה, נעצור את התוכנה הזדונית הזאת, נבדוק שוב מה עוד נפגע, נטפל בהכל ואחרי שנטפל בכל הדברים שנפגעו

3. 00:44

   רק בסוף נפיק לקחים ונעשה הכנות להמשך כדי שזה לא יחזור על עצמו. יש פה דוגמה שאם גילינו עשר מכונות, עשר מחשבים שנפגעו אז אנחנו לא נטפל רק בחמש ונתחיל להפיק לקחים אנחנו צריכים לטפל בכולם, ורק אחרי שסיימנו את האירוע נתחיל להפיק לקחים.

4. 01:06

   זה די ברור שצריך קודם כל לזהות דרך מה הייתה הפריצה, איזה וירוס, איזו תוכנה זדונית, איזה מיילוויר היה בשימוש, ונתעד את הכל.

5. 01:19

   כל השלבים האלו זה חלק משני שלבים העיקריים של investigating and recovering, חקירה וטיפול באירוע, זאת אומרת, השלב הזה והזה זה שני השלבים העיקריים, Detecting and Recovering.

6. 01:33

   ויש פה שאלה בסוף, להגיד True or False, אמת או שקר, על המשפט הבא. טיפול באירועים, בתקריות, כולל שני שלבים עיקריים, Two Main Activities, שתי פעילויות העיקריות, זה Investigating, לחקור ולדווח.