IAR401c - Đối phó sự cố an toàn thông tin

IAR401c - Đối phó sự cố an toàn thông tin (Incident Response) là môn 3 tín chỉ bậc cử nhân của Đại học FPT, nối tiếp FRS401c hoặc FRS401, học theo hình thức trực tuyến. Môn dựa trên một giả định thực tế của nghề: không có hệ thống nào an toàn tuyệt đối, nên câu hỏi không phải có bị tấn công hay không mà là khi bị thì phản ứng ra sao. Chất lượng của phản ứng quyết định thiệt hại cuối cùng nhiều hơn chất lượng của hàng rào phòng thủ, vì vài giờ đầu là lúc có thể chặn được lây lan. Mạch nội dung xoay quanh ba mảng gắn nhau. Mảng nhận diện, giám sát và phân tích rủi ro cùng sự cố là phần dài nhất của môn, đi qua cách thiết lập hệ thống theo dõi, cách thu thập và đối chiếu dữ liệu từ nhiều nguồn, cách phân biệt cảnh báo thật với báo động giả, và cách xác định mức nghiêm trọng để quyết định huy động tới đâu. Mảng an ninh mạng và truyền thông bổ sung nền kỹ thuật cần cho việc phân tích đó, gồm hiểu các mô hình mạng và bảo vệ hạ tầng viễn thông. Phần còn lại của môn đi vào quy trình ứng phó có tổ chức, từ ngăn chặn, loại bỏ, khôi phục tới rút kinh nghiệm — bước cuối thường bị bỏ qua nhưng là bước duy nhất khiến lần sau tốt hơn lần này. Mỗi khối đều có bài kiểm tra riêng. Lợi ích: người học tham gia được vào một đội ứng phó với vai trò rõ ràng, và hiểu vì sao quyết định vội trong giờ đầu thường làm mất chứng cứ cần cho điều tra về sau. Môn cũng nhấn vai trò của việc diễn tập: một quy trình ứng phó chưa bao giờ được chạy thử thì tới lúc cần gần như chắc chắn sẽ vỡ, vì không ai biết mình phải làm gì và liên lạc với ai.