📖 Глоссарий

Реагирование на инциденты

Также: incident response, план реагирования

Коротко

Порядок действий при ИБ-инциденте: обнаружение, локализация, устранение, восстановление и разбор.

Технический план реагирования дополняют коммуникационным: кто готовит холдинг-заявление, кого уведомить и когда. После инцидента проводят пост-мортем.