Trenutno doba je superračunala u našim džepovima. Međutim, unatoč korištenju najboljih sigurnosnih alata, kriminalci nastavljaju napadati internetske resurse. Ovaj post treba vas upoznati s odgovorom na incidente (IR)^{(Incident Response (IR))} , objasniti različite faze IR-a, a zatim navesti tri besplatna softvera otvorenog koda koji pomažu s IR-om.

Što je odgovor na incident

Što je incident ? To može biti cyber kriminalac ili bilo koji zlonamjerni softver koji preuzima vaše računalo. Ne smijete zanemariti IR jer se to može dogoditi svakome. Ako mislite da to neće utjecati, možda ste u pravu. Ali ne zadugo jer ne postoji jamstvo za bilo što povezano s internetom^(Internet) kao takvim. Bilo koji artefakt koji postoji, mogao bi postati lažan i instalirati neki zlonamjerni softver ili dopustiti kibernetičkom kriminalcu izravan pristup vašim podacima.

Trebali biste imati predložak odgovora na incident^{(Incident Response Template)} kako biste mogli odgovoriti u slučaju napada. Drugim riječima, IR se ne bavi IF, već se bavi KADA^(WHEN) i KAKO^(HOW) informacijske znanosti.

Odgovor na incident^{(Incident Response)} također se odnosi na prirodne katastrofe. Znate da su sve vlade i ljudi spremni kada dođe do bilo kakve katastrofe. Ne mogu si priuštiti zamisliti da su uvijek sigurni. U takvom prirodnom incidentu vlada, vojska i mnoštvo nevladinih organizacija ( NVO^(NGOs) ). Isto tako^(Likewise) , ni vi ne možete priuštiti da previdite odgovor na incidente^{(Incident Response)} (IR) u IT-u.

U osnovi, IR znači biti spreman za cyber napad i zaustaviti ga prije nego što učini bilo kakvu štetu.

Odgovor na incident – ​​šest faza

Većina IT Gurua^{(IT Gurus)} tvrdi da postoji šest faza odgovora na incidente^{(Incident Response)} . Neki drugi ga drže na 5. Ali šest je dobro jer ih je lakše objasniti. Ovdje su IR faze koje treba držati u fokusu tijekom planiranja predloška odgovora na incident .^{(Incident Response)}

1. Priprema
2. Identifikacija
3. Zadržavanje
4. Iskorjenjivanje
5. Oporavak, i
6. Naučene lekcije

1] Odgovor na incident – ​​priprema^{(1] Incident Response – Preparation)}

Morate biti spremni otkriti svaki cyber napad i nositi se s njim. To znači da biste trebali imati plan. Također bi trebao uključivati ​​ljude s određenim vještinama. Može uključivati ​​ljude iz vanjskih organizacija ako nemate talenta u svojoj tvrtki. Bolje je imati IR predložak koji navodi što učiniti u slučaju cyber napada. Možete ga izraditi sami ili preuzeti s interneta^(Internet) . Na Internetu^(Internet) su dostupni mnogi predlošci odgovora na incidente^{(Incident Response)} . Ali bolje je angažirati svoj IT tim s predloškom jer oni bolje znaju o uvjetima vaše mreže.

2] IR – Identifikacija^{(2] IR – Identification)}

To se odnosi na identificiranje vašeg poslovnog mrežnog prometa za bilo kakve nepravilnosti. Ako pronađete bilo kakve anomalije, počnite djelovati prema svom IR planu. Možda ste već postavili sigurnosnu opremu i softver kako biste spriječili napade.

3] IR – Zadržavanje^{(3] IR – Containment)}

Glavni cilj trećeg procesa je obuzdati utjecaj napada. Ovdje, sadržavanje znači smanjenje utjecaja i sprječavanje cyber napada prije nego što može oštetiti bilo što.

Obuzdavanje odgovora na incidente^{(Incident Response)} označava i kratkoročne i dugoročne planove (pod pretpostavkom da imate predložak ili plan za suzbijanje incidenata).

4] IR – Iskorjenjivanje^{(4] IR – Eradication)}

Iskorjenjivanje, u šest faza Incident Response, znači obnavljanje mreže koja je bila zahvaćena napadom. To može biti jednostavno poput slike mreže pohranjene na zasebnom poslužitelju koji nije povezan ni s jednom mrežom ili internetom^(Internet) . Može se koristiti za vraćanje mreže.

5] IR – Oporavak^{(5] IR – Recovery)}

Peta faza u odgovoru na incidente^{(Incident Response)} je čišćenje mreže kako bi se uklonilo sve što je moglo ostati nakon iskorjenjivanja. Također se odnosi na vraćanje mreže u život. U ovom trenutku i dalje biste nadzirali svaku abnormalnu aktivnost na mreži.

6] Odgovor na incidente – naučene lekcije^{(6] Incident Response – Lessons Learned)}

Posljednja faza od šest faza odgovora na incident odnosi se na proučavanje incidenta i bilježenje stvari koje su bile krive. Ljudi često promašuju ovu fazu, ali potrebno je naučiti što je pošlo po zlu i kako to možete izbjeći u budućnosti.

Softver otvorenog koda^{(Open Source Software)} za upravljanje odgovorom na incidente^{(Incident Response)}

1] CimSweep je paket alata bez agenta koji vam pomaže s odgovorom na incidente^{(Incident Response)} . To možete učiniti i na daljinu ako ne možete biti prisutni na mjestu gdje se to dogodilo. Ovaj paket sadrži alate za identifikaciju prijetnji i daljinski odgovor. Također nudi forenzičke alate koji vam pomažu provjeriti zapisnike događaja, usluge i aktivne procese itd. Više detalja ovdje^{(More details here)} .

2] GRR alat za brzi odgovor^{(2] GRR Rapid Response Tool)} dostupan je na GitHubu^(GitHub) i pomaže vam da izvršite različite provjere na vašoj mreži ( kućna^(Home) ili uredska^(Office) ) kako biste vidjeli postoje li ranjivosti. Ima alate za analizu memorije u stvarnom vremenu, pretraživanje registra itd. Ugrađen je u Python pa je kompatibilan sa svim Windows OS – XP i novijim verzijama, uključujući Windows 10. Provjerite na Githubu^{(Check it out on Github)} .

3] TheHive je još jedan besplatni alat otvorenog koda za odgovor na incidente . ^{(Incident Response)}Omogućuje rad s timom. Timski rad olakšava suzbijanje cyber napada jer se rad (dužnosti) ublažuje različitim, talentiranim ljudima. Dakle, pomaže u nadzoru IR-a u stvarnom vremenu. Alat nudi API koji IT tim može koristiti. Kada se koristi s drugim softverom, TheHive može pratiti do stotinu varijabli odjednom – tako da se svaki napad odmah otkrije, a odgovor na incident^{(Incident Response)} brzo počinje. Više informacija ovdje^{(More information here)} .

Gore navedeno ukratko objašnjava odgovor na incidente, provjerava šest faza odgovora na incidente i imenuje tri alata za pomoć u rješavanju incidenata. Ako imate što dodati, učinite to u odjeljku za komentare ispod.^{(The above explains Incident Response in brief, checks out the six stages of Incident Response, and names three tools for help in dealing with Incidents. If you have anything to add, please do so in the comments section below.)}

Incident Response Explained: Stages and Open Source software

Thе current age is of supеrсomputers in our pockets. However, despite using the best security tools, criminals keep on attacking online resources. This post is to introduce you to Incident Response (IR), explain the different stages of IR, and then lists three free open source software that helps with IR.

What is Incident Response

What is an Incident? It could be a cybercriminal or any malware taking over your computer. You should not ignore IR because it can happen to anyone. If you think you won’t be affected, you may be right. But not for long because there is no guarantee of anything connected to the Internet as such. Any artifact there, may go rogue and install some malware or allow a cybercriminal to directly access your data.

You should have an Incident Response Template so that you can respond in case of an attack. In other words, IR is not about IF, but it is concerned with WHEN and HOW of the information science.

Incident Response also applies to natural disasters. You know that all governments and people are prepared when any disaster strikes. They can’t afford to imagine that they are always safe. In such a natural incident, government, army, and plenty of non-government organizations (NGOs). Likewise, you too cannot afford to overlook Incident Response (IR) in IT.

Basically, IR means being ready for a cyber attack and stop it before it does any harm.

Incident Response – Six Stages

Most IT Gurus claim that there are six stages of Incident Response. Some others keep it at 5. But six are good as they are easier to explain. Here are the IR stages that should be kept in focus while planning an Incident Response Template.

1. Preparation
2. Identification
3. Containment
4. Eradication
5. Recovery, and
6. Lessons Learned

1] Incident Response – Preparation

You need to be prepared to detect and deal with any cyberattack. That means you should have a plan. It should also include people with certain skills. It may include people from external organizations if you fall short of talent in your company. It is better to have an IR template that spells out what to do in case of a cyber attack attack. You can create one yourself or download one from the Internet. There are many Incident Response templates available on the Internet. But it is better to engage your IT team with the template as they know better about the conditions of your network.

2] IR – Identification

This refers to identifying your business network traffic for any irregularities. If you find any anomalies, start acting per your IR plan. You might have already placed security equipment and software in place to keep attacks away.

3] IR – Containment

The main aim of the third process is to contain the attack impact. Here, containing means reducing the impact and prevent the cyberattack before it can damage anything.

Containment of Incident Response indicates both short- and long-term plans (assuming that you have a template or plan to counter incidents).

4] IR – Eradication

Eradication, in Incident Response’s six stages, means restoring the network that was affected by the attack. It can be as simple as the network’s image stored on a separate server that is not connected to any network or Internet. It can be used to restore the network.

5] IR – Recovery

The fifth stage in Incident Response is to clean the network to remove anything that might have left behind after eradication. It also refers to bringing back the network to life. At this point, you’d still be monitoring any abnormal activity on the network.

6] Incident Response – Lessons Learned

The last stage of Incident Response’s six stages is about looking into the incident and noting down the things that were at fault. People often give a miss this stage, but it is necessary to learn what went wrong and how you can avoid it in the future.

Open Source Software for managing Incident Response

1] CimSweep is an agentless suite of tools that helps you with Incident Response. You can do it remotely too if you can’t be present at the place where it happened. This suite contains tools for threat identification and remote response. It also offers forensic tools that help you check out event logs, services, and active processes, etc. More details here.

2] GRR Rapid Response Tool is available on the GitHub and helps you perform different checks on your network (Home or Office) to see if there are any vulnerabilities. It has tools for real-time memory analysis, registry search, etc. It is built in Python so is compatible with all Windows OS – XP and later versions, including Windows 10. Check it out on Github.

3] TheHive is yet another open source free Incident Response tool. It allows working with a team. Teamwork makes it easier to counter cyber attacks as work (duties) are mitigated to different, talented people. Thus, it helps in real-time monitoring of IR. The tool offers an API that the IT team can use. When used with other software, TheHive can monitor up to a hundred variables at a time – so that any attack is immediately detected, and Incident Response begins quick. More information here.

The above explains Incident Response in brief, checks out the six stages of Incident Response, and names three tools for help in dealing with Incidents. If you have anything to add, please do so in the comments section below.

Related posts

• OnionShare vam omogućuje sigurno i anonimno dijeljenje datoteke bilo koje veličine

• Kako preuzeti i instalirati Git u sustavu Windows 10

• Kako koristiti PowerToys Run i Keyboard Manager PowerToy

• Softver za analizu govora Praat za Windows 10 pomoći će Fonetičarima

• Najbolji Git GUI klijenti za Windows 11/10

• GitAtomic je Git GUI klijent za Windows sustave

• Članak o Internet sigurnosti i savjeti za korisnike Windowsa

• Sigurnost sustava Windows kaže da nema pružatelja sigurnosti u sustavu Windows 11/10

• Savjeti za korisnike e-pošte: Osigurajte i zaštitite svoj račun e-pošte

• Avidemux Open Source Video Editor – pregled i preuzimanje

• Što je Gitignore datoteka na GitHubu i kako je jednostavno stvoriti

• 10 najboljih postavki zumiranja za sigurnost i privatnost

• Sigurnosna provjera iskustva pregledavanja: Koliko je siguran vaš preglednik?

• Kako resetirati aplikaciju Windows Security u sustavu Windows 11/10

• Razlika: Freeware, Free Software, Open Source, Shareware, Trialware, itd

• Pogreška provjere sigurnosti kernela u sustavu Windows 11/10

• 10 najboljih videoigara otvorenog koda u 2022

• Najbolje GitHub alternative za hosting vašeg projekta otvorenog koda

• Seafile: Besplatan softver za sinkronizaciju datoteka i dijeljenje datoteka s vlastitim hostingom

• File Converter omogućuje brzo pretvaranje datoteka pomoću kontekstnog izbornika