The Incident Response Challenge 2020 – Résultats et solutions annoncés

En avril 2020, Cynet a lancé le premier Défi de réponse aux incidents pour tester et récompenser les compétences des professionnels de la réponse aux incidents.

Le défi consistait en 25 incidents, en difficulté croissante, tous inspirés de scénarios de la vie réelle qui obligeaient les participants à aller au-delà de la solution du manuel et à sortir des sentiers battus. Plus de 2 500 professionnels des RI ont concouru pour être reconnus comme les meilleurs intervenants en cas d’incident.

Maintenant que la compétition est terminée (cependant, le site Web de défi est toujours ouvert à tous ceux qui veulent s’entraîner à résoudre les défis), Cynet fait le solutions détaillées disponible en tant que ressource gratuite de connaissances et d’inspiration.

Fournir le processus de réflexion et les étapes détaillées pour résoudre chacun des défis servira d’aide à la formation et de base de connaissances pour les intervenants en cas d’incident.

Les beaux-arts de l’enquête médico-légale

L’enquête médico-légale est au cœur de tout processus IR. Il découvre le chemin critique depuis le stade initial de suspicion ou de vue d’attaque limitée jusqu’à la connaissance concrète et exploitable de la cause première de l’attaque et de l’impact qui est essentiel pour les opérations de récupération et de restauration.

Exemple de solution de défi

L’enquête médico-légale relève plus des beaux-arts qu’une ligne commerciale banalisée; le talent et la créativité jouent un rôle important dans la création d’une réponse aux incidents de pointe. Devenir un intervenant hautement compétent en cas d’incident nécessite de nombreux traits et beaucoup de temps dans les tranchées, apprendre des autres et apprendre des erreurs.

À la lumière de l’augmentation continue du volume et de la sophistication des attaques, les intervenants en cas d’incident doivent être plus précis et plus capables que jamais.

Le défi IR pourrait difficilement arriver à un moment plus approprié, et j’espère que d’autres suivront avec des défis similaires pour aider à faire progresser les connaissances et les compétences de toute la communauté IR.

Cynet 360 pour la réponse aux incidents

Cynet 360 est l’outil de choix pour les professionnels IR. Son infrastructure de distribution de niveau entreprise permet aux intervenants de gagner rapidement en visibilité sur des milliers de points de terminaison en quelques minutes, accélérant et optimisant la phase d’enquête initiale en identifiant les points de terminaison, processus, comptes d’utilisateurs et connexions réseau suspects, inspectez-les de près pour une analyse plus approfondie.

Parce que Cynet considère que les répondeurs aux incidents sont ses utilisateurs ultimes, ils ont rendu Cynet 360 disponible sans frais pour tout répondeur qui souhaite l’utiliser au cours de ses engagements IR (en savoir plus sur l’offre gratuite de Cynet pour les répondeurs aux incidents ici).

Téléchargez le Solutions de défi de réponse aux incidents ici.