En avril 2020, Cynet a lancé le premier Défi de réponse aux incidents pour tester et récompenser les compétences des professionnels de la réponse aux incidents.

Le défi consistait en 25 incidents, de difficulté croissante, tous inspirés de scénarios réels qui obligeaient les participants à aller au-delà de la solution des manuels et à sortir des sentiers battus. Plus de 2 500 professionnels de l’IR ont concouru pour être reconnus comme les meilleurs intervenants en cas d’incident.

Maintenant que la compétition est terminée (cependant, site de défi est toujours ouvert à tous ceux qui souhaitent s’entraîner à résoudre les défis), Cynet solutions détaillées disponible comme ressource gratuite de connaissances et d’inspiration.

Fournir le processus de réflexion et les étapes détaillées pour résoudre chacun des défis servira d’aide à la formation et de base de connaissances pour les intervenants en cas d’incident.

Les beaux-arts de l’enquête judiciaire

L’enquête médico-légale est au cœur de tout processus IR. Il découvre le chemin critique depuis la phase initiale de suspicion ou de vue d’attaque limitée jusqu’aux connaissances concrètes et exploitables sur la cause profonde de l’attaque et l’impact essentiel pour les opérations de récupération et de restauration.

Exemple de solution défi

L’enquête médico-légale relève davantage des beaux-arts que d’une ligne de commerce banalisée; le talent et la créativité jouent un rôle important dans la construction d’un intervenant en cas d’incident de pointe. Devenir un intervenant hautement compétent en cas d’incident nécessite de nombreux traits et beaucoup de temps dans les tranchées pour apprendre des autres et apprendre des erreurs.

Compte tenu de l’augmentation continue du volume et de la sophistication des attaques, les intervenants en cas d’incident doivent être plus précis et plus capables que jamais.

Le défi IR pourrait difficilement arriver à un moment plus approprié, et j’espère que d’autres suivront l’exemple avec des défis similaires pour aider à faire progresser les connaissances et les compétences de l’ensemble de la communauté IR.

Cynet 360 pour la réponse aux incidents

Cynet 360 est l’outil de choix pour les professionnels IR. Son infrastructure de distribution de niveau entreprise permet aux intervenants d’obtenir rapidement une visibilité sur des milliers de points de terminaison en quelques minutes, accélérant et optimisant la phase d’investigation initiale en identifiant les points de terminaison, les processus, les comptes d’utilisateurs et les connexions réseau suspects, les inspectant de près pour une analyse plus approfondie.

Parce que Cynet considère que les intervenants en cas d’incident sont ses utilisateurs finaux, ils ont mis Cynet 360 à disposition gratuitement pour tout intervenant qui souhaite l’utiliser dans le cadre de ses missions IR (en savoir plus sur l’offre gratuite de Cynet pour les intervenants en cas d’incident) ici).

Téléchargez le Solutions Challenge Incident Response ici.