إنشاء وصيانة معلومات الاتصال للإبلاغ عن الحوادث الأمنية
الوصف
إنشاء وصيانة معلومات الاتصال للأطراف التي يجب إبلاغها بشأن الحوادث الأمنية. يجب أن تحدد جهات الاتصال الحد الأدنى من جهات الاتصال المباشرة في تطبيق القانون والوكالات التنظيمية والبائعين وفرق الاستجابة للحوادث من جانب المزود. مراجعة وتحديث جهات الاتصال سنويًا أو عند حدوث تغييرات مؤسسية كبيرة قد تؤثر على هذا الضمان.
قائمة التحقق من التطبيق
توصيات الأدوات
منصة تنسيق الأمان والأتمتة والاستجابة مع أتمتة أدلة التشغيل وإدارة الحالات
Palo Alto Networks · اشتراك مؤسسي
منصة تنسيق الأمان والاستجابة الآلية مع أدلة التشغيل وإدارة الحالات وأكثر من 350 تكاملاً
Cisco (Splunk) · اشتراك قائم على الأحداث
الاستجابة للحوادث الأمنية والاستجابة للثغرات مع التنسيق وأتمتة سير العمل والتكامل مع قاعدة بيانات إدارة التكوين
ServiceNow · اشتراك مؤسسي
التهديدات والثغرات (CIS RAM)
سيناريوهات التهديد
تفويت الموعد النهائي للإخطار التنظيمي بعد الاختراق
السلامةبعد اختراق بيانات، تفشل المؤسسة في إخطار الجهات التنظيمية المطلوبة ضمن الأطر الزمنية المفروضة لأنه لا توجد قائمة اتصال محدثة لأطراف الإبلاغ عن الحوادث.
رفض مطالبة تأمين إلكتروني بسبب تأخر الإخطار
التوفرتُرفض مطالبة التأمين الإلكتروني للمؤسسة لأن شركة التأمين لم تُخطر ضمن الإطار الزمني المطلوب، حيث لم تكن معلومات اتصال الحوادث لمزود التأمين متاحة بسهولة.
تأخر إشراك جهات إنفاذ القانون أثناء هجوم نشط
التوفرأثناء هجوم برنامج فدية نشط، تُهدر ساعات حرجة في محاولة تحديد جهات اتصال إنفاذ القانون الصحيحة لأنه لا توجد قائمة اتصال مسبقة للإبلاغ عن الحوادث الأمنية.
الثغرات (عند غياب الإجراء الوقائي)
عدم وجود قائمة اتصال محدثة للإبلاغ عن الحوادث
بدون قائمة حالية لجهات اتصال الإبلاغ عن الحوادث بما في ذلك الجهات التنظيمية وجهات إنفاذ القانون وشركات التأمين والشركاء، تتأخر الإخطارات الحرجة أو تُفقد أثناء مرحلة الاستجابة للحوادث الحساسة للوقت.
معلومات اتصال قديمة لأصحاب المصلحة الرئيسيين
يعني غياب التحقق السنوي من جهات الاتصال أنه أثناء الحادث، قد تحاول المؤسسة الوصول إلى أصحاب المصلحة على أرقام هواتف أو عناوين بريد إلكتروني قديمة، مما يتسبب في فشل الاتصال.
متطلبات الأدلة
| النوع | عنصر الدليل | تكرار الجمع |
|---|---|---|
| وثيقة | وثيقة السياسة الحاكمة (حالية، معتمدة، مُبلغة) | يُراجع سنوياً |