Tetapkan dan Pelihara Proses Respons Insiden untuk Penyedia Layanan
Deskripsi
Tetapkan dan pelihara proses respons insiden untuk penyedia layanan. Proses tersebut harus mendefinisikan eskalasi dan prosedur penanganan insiden penyedia layanan, termasuk kewajiban pelaporan penyedia layanan.
Daftar Periksa Implementasi
Rekomendasi Alat
Platform orkestrasi, otomasi, dan respons keamanan dengan otomasi playbook dan manajemen kasus
Palo Alto Networks · Langganan perusahaan
Platform orkestrasi keamanan dan respons otomatis dengan playbook, manajemen kasus, dan 350+ integrasi
Cisco (Splunk) · Langganan berbasis event
Respons insiden keamanan dan respons kerentanan dengan orkestrasi, otomasi alur kerja, dan integrasi CMDB
ServiceNow · Langganan perusahaan
Platform otomasi keamanan berbasis AI dengan playbook low-code, manajemen kasus, dan orkestrasi intelijen ancaman
Swimlane · Langganan perusahaan
Ancaman & Kerentanan (CIS RAM)
Skenario Ancaman
Respons Kacau terhadap Insiden Keamanan Besar
ConfidentialitySelama pelanggaran signifikan, upaya respons tidak terkoordinasi karena tidak ada proses yang terdokumentasi yang mendefinisikan peran, tanggung jawab, jalur eskalasi, atau rencana komunikasi, menyebabkan penghancuran bukti dan akses penyerang yang berkepanjangan.
Pelanggaran Kepatuhan dari Penanganan Insiden yang Tidak Tepat
IntegrityOrganisasi melanggar persyaratan regulasi selama respons insiden karena tidak ada proses terdokumentasi yang membahas kewajiban kepatuhan untuk pelestarian bukti, jadwal pemberitahuan, atau persyaratan pelaporan.
Krisis Hubungan Masyarakat dari Komunikasi Insiden yang Buruk
IntegrityPernyataan publik yang tidak konsisten dan kontradiktif selama pelanggaran mengikis kepercayaan pelanggan karena tidak ada rencana komunikasi yang dibuat sebagai bagian dari proses respons insiden.
Kerentanan (Saat Pengamanan Tidak Ada)
Tidak Ada Proses Respons Insiden yang Terdokumentasi
Tanpa proses respons insiden yang terdokumentasi, organisasi tidak memiliki playbook yang telah ditetapkan untuk peran, tanggung jawab, persyaratan kepatuhan, atau komunikasi selama insiden keamanan.
Tidak Ada Rencana Komunikasi Insiden
Ketiadaan rencana komunikasi dalam proses respons insiden berarti komunikasi internal dan eksternal selama insiden bersifat ad-hoc, tidak konsisten, dan berpotensi merusak.
Persyaratan Bukti
| Jenis | Item Bukti | Frekuensi Pengumpulan |
|---|---|---|
| Dokumen | Dokumen kebijakan yang mengatur (terkini, disetujui, dikomunikasikan) | Ditinjau setiap tahun |