Tetapkan dan Pelihara Proses Pelaporan dan Penanganan Insiden
Deskripsi
Tetapkan dan pelihara proses pelaporan dan penanganan insiden yang menangani definisi peran, definisi dan referensi profil insiden, serta persyaratan pelaporan untuk pihak ketiga. Tinjau setiap tahun, atau ketika terjadi perubahan signifikan pada perusahaan yang dapat memengaruhi Pengamanan ini.
Daftar Periksa Implementasi
Rekomendasi Alat
Platform orkestrasi, otomasi, dan respons keamanan dengan otomasi playbook dan manajemen kasus
Palo Alto Networks · Langganan perusahaan
Platform orkestrasi keamanan dan respons otomatis dengan playbook, manajemen kasus, dan 350+ integrasi
Cisco (Splunk) · Langganan berbasis event
Respons insiden keamanan dan respons kerentanan dengan orkestrasi, otomasi alur kerja, dan integrasi CMDB
ServiceNow · Langganan perusahaan
Ancaman & Kerentanan (CIS RAM)
Skenario Ancaman
Respons Insiden yang Tidak Terkoordinasi Menyebabkan Pelanggaran yang Berkepanjangan
ConfidentialityInsiden keamanan meningkat karena tidak ada personel yang ditunjuk untuk mengoordinasikan respons, mengakibatkan pengambilan keputusan ad-hoc, upaya yang terduplikasi, dan waktu tinggal penyerang yang berkepanjangan.
Ketidaktersediaan Orang Kunci Selama Insiden Kritis
AvailabilitySatu-satunya orang dengan pengetahuan penanganan insiden tidak dapat dihubungi selama serangan ransomware, dan tidak ada cadangan yang ditunjuk, meninggalkan organisasi lumpuh selama jam-jam awal kritis insiden.
Kerentanan (Saat Pengamanan Tidak Ada)
Tidak Ada Personel Manajemen Insiden yang Ditunjuk
Tanpa penanganan insiden yang ditunjuk dan cadangan, tidak ada kepemilikan yang jelas atas koordinasi insiden, menyebabkan kebingungan, respons yang tertunda, dan kurangnya akuntabilitas selama peristiwa keamanan.
Tidak Ada Pengawasan terhadap Vendor Respons Insiden Pihak Ketiga
Jika respons insiden di-outsource tanpa penunjuk internal untuk mengawasi pekerjaan, organisasi kehilangan kontrol atas prioritas respons, penanganan bukti, dan komunikasi selama insiden.
Persyaratan Bukti
| Jenis | Item Bukti | Frekuensi Pengumpulan |
|---|---|---|
| Dokumen | Dokumen kebijakan yang mengatur (terkini, disetujui, dikomunikasikan) | Ditinjau setiap tahun |