インシデント対応者とは誰ですか?どうすればなれるのでしょうか?

サイバー犯罪が増加しているというニュースには何も目新しいものはありません。しかし、インシデント対応担当者のようなサイバーセキュリティ専門家の貢献がなければ、状況は確実に悪化していただろう。

インシデント対応者は、個人と組織の両方にとってセキュリティ資産です。それが提供する多大な価値により、高い金銭的報酬を伴う高い需要があります。確認するサイバーセキュリティのキャリアを始めるための戦略的ヒント.

おそらくあなたはインシデント対応者になりたいと思っているでしょう。もしそうなら、知っておくべきことはすべてここにあります。

クイックリンク

インシデント対応者は誰ですか?

サイバーセキュリティでは、インシデントはシステムに損害を与える可能性のある脅威や攻撃を指すことがよくあります。これを踏まえると、インシデント対応者は、ネットワーク上の有害なアクションやイベントを調査、分析し、対応する専門家です。彼はサイバーセキュリティ分野の 911 警察官に相当します。

インシデント対応者は一人で仕事をするわけではありません。彼は専門のセキュリティ担当者のチームと協力しています。しかし、彼はチームのリーダーであり、事故の際には迅速な判断を下す権限を持っています。

インシデント対応者の責任は何ですか?

インシデント対応者の仕事は、その名前が示すように事後対応的なだけでなく、プロアクティブな仕事でもあります。事後対応型セキュリティでは、実際には、制御できない一連のイベントに対処しなければならない危機が発生します。一方、プロアクティブなセキュリティを使用すると、危機を事前に防ぐことができます。優れたインシデント対応者は、そもそも危機の発生を防ぐよう努めます。

以下に、インシデント対応者の責任の一部を示します。

通常の動作をパラメータ化してネットワーク内の異常を検出します。
システム内の脅威と脆弱性を特定するシステムを作成します。
システム上で侵入テストを実施し、攻撃者が悪用できる脆弱性を特定して解決します。
さまざまなチームメンバーと連携して、担当地域の安全対策に関するレポートを入手します。
チームと協力して効果的なインシデント対応計画を策定します。
チームメンバー間でコミュニケーションチェーンを構築し、インシデントに関連する情報を広めます。
インシデント対応手順が規制基準に準拠していることを確認します。
緩和戦略を展開して、侵害されたデータを回復し、攻撃後に組織の評判を回復します。
攻撃を防ぐためのベストプラクティスについてサイバーセキュリティチームを教育および訓練します。
システム内のすべてのセキュリティアプリケーションとツールが最新であり、効果的に動作していることを確認します。

インシデント対応者にはどのようなスキルが必要ですか?

インシデント対応者としてサイバーセキュリティの分野でキャリアを積みたい場合、必要な主なスキルセットは 2 つあります。それは、ソフトスキルとテクニカルスキルです。

個人スキル

ソフトスキルは、あなたの性格と仕事の傾向を定義する非技術的な特性です。インシデント対応者のソフトスキルには次のものが含まれます。

予想される行動

インシデント対応者の仕事は、サイバー危機やその他の困難な状況の管理を中心に展開します。これらの困難な状況を解決する必要があるだけでなく、期限までに解決する必要もあります。つまり、常にプレッシャーにさらされているということになります。プレッシャーに関係なく、自分自身を維持し、良い結果を達成できなければ、仕事はできません。

批判的思考

運用をガイドするために標準的なサイバーセキュリティフレームワークを使用している場合でも、これらのシステムでは詳細に対処できない特殊な状況に遭遇することがあります。したがって、脱出方法を見つけるのはあなた次第です。それを解決するための最も効果的な戦略について批判的に考える必要があります。

تعاون

インシデント対応者はリーダーであり、作戦の顔であるかもしれませんが、すべての作業を自分で行うわけではありません。他のチームメンバーと健全な方法でコミュニケーションし、対話する能力は、成功の重要な要素です。他の人と協力することに問題がある場合、優れた能力を発揮するために必要なサポートは得られません。

細部へのこだわり

インシデント対応者は、ネットワーク内の機密データを保護する責任があります。細部に注意を払う必要があります。重要な情報が 1 つでも残されると、ネットワーク攻撃が促進される可能性があります。これを避けるためには、関連性があると思われる情報だけでなく、無関係な情報にも細心の注意を払う必要があります。確認するサイバーセキュリティで働くために必要な必須スキル.

技術的なスキル

テクニカルスキルとは、タスクを実行するために使用する技術的で測定可能な知識を指します。インシデント対応者に求められる重要なスキルは次のとおりです。

デジタルフォレンジック

デジタルフォレンジックは、デジタル証拠を特定、保存、分析、提示するプロセスです。デジタルフォレンジックは、デジタルデバイスからのデータを分析および評価することで証拠を抽出することを可能にし、信頼性を維持しながらデータを回復および検査するために使用されます。

インシデント対応者の仕事の大部分では、デジタルフォレンジック (サイバー犯罪からのデータの収集と分析に焦点を当てたフォレンジックの分野) の知識と応用がテストされます。収集したデータを管理し、その分析から有意義な結論を引き出し、簡単にプレゼンテーションできるように文書化できなければなりません。

コンプライアンスと規制に関する知識

インシデント対応者の業務は法律の範囲内で行う必要があり、そうでない場合は法的罰則が科せられます。データを悪用しないように、医療保険の相互運用性と責任に関する法律 (HIPAA)、児童オンラインプライバシー保護法 (COPPA)、グラムリーチブライリー法 (GLBA) などのデータ保護法および規制をよく理解しておく必要があります。職務の遂行において。

情報技術の効率化

デジタルフォレンジックを習得することに加えて、IT 一般に関する広範な知識も必要です。さまざまなテクノロジーやシステムを使用することになるため、これは不可欠です。新しい特殊なシステムの使用方法を学ぶ必要があるかもしれませんが、標準的なコンピューティング知識があれば、システムに慣れるのが容易になります。