← Normen
NIST SP 800-61 Rev. 3NIST

Incident Response Recommendations and Considerations for Cybersecurity Risk Management

Revisie 3 stemt incidentrespons opnieuw af op het kader van CSF 2.0 en laat de cyclus in vier fasen los ten gunste van een aanpak die in het risicobeheer is geïntegreerd. Ze blijft de operationele referentie voor het inrichten van een CSIRT.

Officiële tekst

Voor wie het geldt

  • SOC- en CSIRT-teams
  • Incidentresponsmanagers
  • Schakelfuncties cyber–continuïteit

Hoofdlijnen

  • Inperking gaat altijd vóór eradicatie: eerst de bloeding stelpen, dan behandelen
  • Het besluit om vanaf een back-up terug te zetten is een risicoafweging, geen kwestie van procedure
  • De evaluatie moet acties opleveren met een datum en een eigenaar

Voorbereiding, detectie, analyse, inperking, eradicatie, herstel en evaluatie.