管理人员的网络安全事件响应

教学大纲

• 第1周

  网络安全事件的背景响应

  • 介绍

    欢迎参加课程！

  • 法律和合规

    查看网络安全事件响应中需要考虑的法律和合规性问题。

  • 向信息委员会报告

    了解我们需要向信息委员会的办公室报告什么以及何时需要报告违反。

  • 报告犯罪事项

    我们如何报告网络事件响应中的犯罪问题？

  • 国家网络安全中心

    引入国家网络安全中心。

  • 周末测试

    我们本周学到了什么？

  • 讨论点

    让我们讨论我们本周学到的东西。

• 第2周

  组织面临哪些威胁？

  • 介绍

    欢迎来到第二周！本周，我们将解释并讨论组织可能面临的一些威胁。

  • 当前趋势

    看看英国当前的网络安全威胁趋势。

  • 攻击者的动机

    是什么激励攻击者？

  • 攻击者的类型

    谁是攻击者？让我们讨论两个关键人物及其目标。

  • 组织中的关键人员

    谁是组织中的主要参与者，他们面临哪些特殊威胁？

  • 社会工程学？

    让我们讨论社会工程及其需要什么。让我们还要查看网络钓鱼电子邮件，看看当您单击它时会发生什么！

  • 恶意软件

    恶意软件仍然是您组织面临的最大风险之一。这是什么，当您被感染时会发生什么？

  • 应用威胁情报

    什么是威胁情报？

  • 周末测验

    让我们检查一下我们本周学到的东西

  • 周末讨论

    您有任何讨论要点吗？

• 第三周

  我们如何管理对网络安全事件的回应？

  • 介绍

    本周内容的概述。

  • 网络安全事件响应框架

    什么是网络安全事件响应框架？

  • 波峰框架

    我们将使用CREST框架作为我们的模板，我们将讨论不同的步骤以及它们如何反思来自准备，响应和后续行动的网络安全事件。

  • 结束测试

    就是这样 - 三周的学习结束归结为一项测试！祝你好运！

  • 课程结论

    感谢您在过去三个星期中的时间和努力。

您会和谁一起学？