Tetapkan dan Pelihara Prosedur Respons Insiden Perusahaan
Deskripsi
Tetapkan dan pelihara prosedur respons insiden perusahaan yang menangani peran, tanggung jawab, persetujuan kepatuhan, dan jalur komunikasi. Tinjau setiap tahun, atau ketika terjadi perubahan signifikan pada perusahaan yang dapat memengaruhi Pengamanan ini.
Daftar Periksa Implementasi
Rekomendasi Alat
Platform orkestrasi, otomasi, dan respons keamanan dengan otomasi playbook dan manajemen kasus
Palo Alto Networks · Langganan perusahaan
Platform orkestrasi keamanan dan respons otomatis dengan playbook, manajemen kasus, dan 350+ integrasi
Cisco (Splunk) · Langganan berbasis event
Respons insiden keamanan dan respons kerentanan dengan orkestrasi, otomasi alur kerja, dan integrasi CMDB
ServiceNow · Langganan perusahaan
Ancaman & Kerentanan (CIS RAM)
Skenario Ancaman
Insiden Keamanan Tidak Dilaporkan oleh Karyawan yang Menyaksikan
ConfidentialityKaryawan mengamati indikator kompromi tetapi tidak melaporkannya karena tidak ada proses pelaporan perusahaan yang mendefinisikan bagaimana, kapan, atau kepada siapa insiden harus dilaporkan.
Respons Insiden Tertunda Akibat Rantai Pelaporan Informal
ConfidentialityKaryawan melaporkan dugaan pelanggaran kepada manajer langsung mereka alih-alih tim keamanan, dan informasi membutuhkan waktu berhari-hari untuk mencapai orang yang tepat karena tidak ada proses pelaporan formal.
Kerentanan (Saat Pengamanan Tidak Ada)
Tidak Ada Proses Pelaporan Insiden Terstandarisasi untuk Tenaga Kerja
Tanpa proses pelaporan yang ditetapkan, karyawan tidak memiliki panduan yang jelas tentang jangka waktu pelaporan, siapa yang harus dihubungi, cara melaporkan, dan informasi minimum apa yang harus disertakan, mengakibatkan insiden yang tidak dilaporkan atau dilaporkan dengan buruk.
Proses Pelaporan Tidak Tersedia Secara Publik untuk Semua Staf
Bahkan jika proses pelaporan ada, itu tidak efektif jika tidak mudah diakses oleh semua anggota tenaga kerja, mengakibatkan karyawan tidak dapat menemukan instruksi pelaporan selama insiden yang dicurigai.
Persyaratan Bukti
| Jenis | Item Bukti | Frekuensi Pengumpulan |
|---|---|---|
| Dokumen | Dokumen kebijakan yang mengatur (terkini, disetujui, dikomunikasikan) | Ditinjau setiap tahun |