Tetapkan dan Pelihara Kontak Informasi untuk Melaporkan Insiden Keamanan
Deskripsi
Tetapkan dan pelihara informasi kontak untuk pihak-pihak yang perlu diberitahu tentang insiden keamanan. Kontak dapat mencakup staf internal, vendor pihak ketiga, penegak hukum, penyedia asuransi siber, lembaga pemerintah terkait, mitra Pusat Berbagi dan Analisis Informasi (ISAC), atau pemangku kepentingan lainnya. Verifikasi kontak setiap tahun untuk memastikan bahwa informasi sudah terkini.
Daftar Periksa Implementasi
Rekomendasi Alat
Platform orkestrasi, otomasi, dan respons keamanan dengan otomasi playbook dan manajemen kasus
Palo Alto Networks · Langganan perusahaan
Platform orkestrasi keamanan dan respons otomatis dengan playbook, manajemen kasus, dan 350+ integrasi
Cisco (Splunk) · Langganan berbasis event
Respons insiden keamanan dan respons kerentanan dengan orkestrasi, otomasi alur kerja, dan integrasi CMDB
ServiceNow · Langganan perusahaan
Ancaman & Kerentanan (CIS RAM)
Skenario Ancaman
Tenggat Pemberitahuan Regulasi Terlewat Setelah Pelanggaran
IntegritySetelah pelanggaran data, organisasi gagal memberitahu badan regulasi yang diperlukan dalam jangka waktu yang diwajibkan karena tidak ada daftar kontak yang dipelihara untuk pihak pelaporan insiden.
Klaim Asuransi Siber Ditolak Akibat Pemberitahuan Terlambat
AvailabilityKlaim asuransi siber organisasi ditolak karena perusahaan asuransi tidak diberitahu dalam jangka waktu yang diperlukan, karena informasi kontak insiden penyedia asuransi tidak tersedia.
Keterlibatan Penegak Hukum Tertunda Selama Serangan Aktif
AvailabilitySelama serangan ransomware aktif, jam-jam kritis hilang untuk mengidentifikasi kontak penegak hukum yang tepat karena tidak ada daftar kontak yang dibuat sebelumnya untuk pelaporan insiden keamanan.
Kerentanan (Saat Pengamanan Tidak Ada)
Tidak Ada Daftar Kontak yang Dipelihara untuk Pelaporan Insiden
Tanpa daftar kontak pelaporan insiden terkini termasuk regulator, penegak hukum, perusahaan asuransi, dan mitra, pemberitahuan kritis tertunda atau terlewat selama fase respons insiden yang sensitif waktu.
Informasi Kontak yang Usang untuk Pemangku Kepentingan Kunci
Ketiadaan verifikasi kontak tahunan berarti bahwa selama insiden, organisasi mungkin mencoba menghubungi pemangku kepentingan pada nomor telepon atau alamat email yang sudah usang, menyebabkan kegagalan komunikasi.
Persyaratan Bukti
| Jenis | Item Bukti | Frekuensi Pengumpulan |
|---|---|---|
| Dokumen | Dokumen kebijakan yang mengatur (terkini, disetujui, dikomunikasikan) | Ditinjau setiap tahun |