Tetapkan Personel Kunci untuk Manajemen Insiden
Deskripsi
Tetapkan personel kunci untuk manajemen insiden. Pada minimum, tetapkan satu individu sebagai kontak utama, dan satu individu sebagai pengganti. Memasukkan fungsi hukum, TI, keamanan informasi, fasilitas, sumber daya manusia, komunikasi, dan pimpinan eksekutif.
Daftar Periksa Implementasi
Rekomendasi Alat
Platform orkestrasi, otomasi, dan respons keamanan dengan otomasi playbook dan manajemen kasus
Palo Alto Networks · Langganan perusahaan
Platform orkestrasi keamanan dan respons otomatis dengan playbook, manajemen kasus, dan 350+ integrasi
Cisco (Splunk) · Langganan berbasis event
Respons insiden keamanan dan respons kerentanan dengan orkestrasi, otomasi alur kerja, dan integrasi CMDB
ServiceNow · Langganan perusahaan
Ancaman & Kerentanan (CIS RAM)
Skenario Ancaman
Fungsi Respons Kritis Tidak Terisi Selama Insiden
IntegritySelama pelanggaran, tidak ada yang ditugaskan untuk menangani kewajiban hukum seperti pemberitahuan pelanggaran atau pelestarian bukti, mengakibatkan pelanggaran regulasi dan potensi perusakan bukti.
Keputusan yang Bertentangan dari Beberapa Tim yang Tidak Terkoordinasi
AvailabilityTim TI, keamanan, hukum, dan hubungan masyarakat membuat keputusan yang bertentangan selama insiden karena tidak ada penugasan peran yang telah ditetapkan yang menjelaskan siapa yang bertanggung jawab atas fungsi respons mana.
Kerentanan (Saat Pengamanan Tidak Ada)
Tidak Ada Penugasan Peran yang Telah Ditetapkan untuk Respons Insiden
Tanpa peran yang ditugaskan yang mencakup hukum, TI, keamanan, fasilitas, PR, dan HR, fungsi respons kritis terduplikasi atau sepenuhnya tidak ditangani selama insiden.
Kesenjangan Koordinasi Lintas Fungsi
Ketiadaan peran yang ditetapkan berarti fungsi non-teknis seperti hukum, HR, dan hubungan masyarakat tidak terintegrasi dalam respons insiden, menyebabkan penundaan dalam pemberitahuan, tindakan karyawan, dan komunikasi publik.
Persyaratan Bukti
| Jenis | Item Bukti | Frekuensi Pengumpulan |
|---|---|---|
| Dokumen | Dokumen kebijakan yang mengatur (terkini, disetujui, dikomunikasikan) | Ditinjau setiap tahun |