 Décrire les stratégies d'atténuation en place pour la cybersécurité.
Les stratégies d'atténuation de la cybersécurité impliquent une série d'étapes, notamment la prévention, l'identification, le confinement et la récupération. Pour prévenir les cyberattaques, les organisations doivent assurer une formation et une éducation complètes du personnel, une architecture de réseau sécurisée et des opérations de réseau sécurisées. Pour identifier les cyberattaques potentielles, les organisations doivent procéder à des évaluations des menaces et déployer des solutions de sécurité telles que des logiciels antivirus et anti-malware. Pour contenir une attaque, les entreprises doivent établir un plan de réponse aux incidents et déployer des architectures pour détecter, surveiller et identifier les activités malveillantes. Pour faciliter une récupération réussie, les entreprises doivent mettre en pratique des procédures de sauvegarde sécurisées et déployer des plans de reprise après sinistre efficaces.