Lakukan Latihan Respons Insiden Rutin
Deskripsi
Rencanakan dan lakukan latihan dan skenario respons insiden rutin untuk personel kunci yang terlibat dalam proses respons insiden untuk mempersiapkan respons terhadap insiden dunia nyata. Latihan perlu menguji saluran komunikasi, pengambilan keputusan, dan alur kerja. Lakukan pengujian minimal setiap tahun.
Daftar Periksa Implementasi
Rekomendasi Alat
Platform orkestrasi, otomasi, dan respons keamanan dengan otomasi playbook dan manajemen kasus
Palo Alto Networks · Langganan perusahaan
Platform orkestrasi keamanan dan respons otomatis dengan playbook, manajemen kasus, dan 350+ integrasi
Cisco (Splunk) · Langganan berbasis event
Respons insiden keamanan dan respons kerentanan dengan orkestrasi, otomasi alur kerja, dan integrasi CMDB
ServiceNow · Langganan perusahaan
Ancaman & Kerentanan (CIS RAM)
Skenario Ancaman
Respons Tidak Efektif terhadap Insiden Nyata Akibat Proses yang Tidak Diuji
AvailabilitySelama serangan ransomware aktual, tim respons insiden gagal mengeksekusi rencana yang terdokumentasi secara efektif karena mereka tidak pernah mempraktikkannya, mengakibatkan langkah yang terlewat dan penahanan yang tertunda.
Kelumpuhan Pengambilan Keputusan Selama Insiden Nyata Pertama
AvailabilityPersonel kunci membeku selama insiden keamanan nyata karena mereka tidak pernah berlatih pengambilan keputusan di bawah tekanan, menyebabkan penundaan kritis dalam penahanan dan eradikasi.
Gangguan Komunikasi Selama Insiden Akibat Alur Kerja yang Tidak Diuji
AvailabilitySaluran komunikasi dan alur kerja eskalasi respons insiden gagal selama peristiwa nyata karena tidak pernah diuji melalui latihan, meninggalkan responden tidak mampu berkoordinasi secara efektif.
Kerentanan (Saat Pengamanan Tidak Ada)
Tidak Ada Latihan Respons Insiden yang Dilakukan
Tanpa latihan rutin seperti skenario tabletop, tim respons insiden tidak memiliki pengalaman praktis mengeksekusi rencana, mengidentifikasi celah dalam prosedur, atau menguji saluran komunikasi di bawah tekanan simulasi.
Alur Kerja Pengambilan Keputusan dan Eskalasi yang Tidak Diuji
Ketiadaan latihan berarti proses pengambilan keputusan, jalur eskalasi, dan koordinasi antar-tim tidak pernah divalidasi, menciptakan titik kegagalan yang tidak diketahui yang muncul selama insiden nyata.
Persyaratan Bukti
| Jenis | Item Bukti | Frekuensi Pengumpulan |
|---|---|---|
| Dokumen | Dokumen kebijakan yang mengatur (terkini, disetujui, dikomunikasikan) | Ditinjau setiap tahun |