Welche Fähigkeiten sollten Incident-Response-Spezialisten besitzen und wie können diese ausgebaut werden?