إنشاء وصيانة عملية مؤسسية للإبلاغ عن الحوادث
الوصف
إنشاء وصيانة عملية مؤسسية للإبلاغ عن الحوادث للقوى العاملة. يجب أن تشمل العملية الإطارات الزمنية للإبلاغ والأفراد المسؤولين عن الإبلاغ وآلية الإبلاغ والحد الأدنى من المعلومات التي يجب الإبلاغ عنها. التأكد من أن العملية متاحة ومعروفة لدى الجمهور للقوى العاملة بأكملها. مراجعة وتحديث العملية سنويًا أو عند حدوث تغييرات مؤسسية كبيرة قد تؤثر على هذا الضمان.
قائمة التحقق من التطبيق
توصيات الأدوات
منصة تنسيق الأمان والأتمتة والاستجابة مع أتمتة أدلة التشغيل وإدارة الحالات
Palo Alto Networks · اشتراك مؤسسي
منصة تنسيق الأمان والاستجابة الآلية مع أدلة التشغيل وإدارة الحالات وأكثر من 350 تكاملاً
Cisco (Splunk) · اشتراك قائم على الأحداث
الاستجابة للحوادث الأمنية والاستجابة للثغرات مع التنسيق وأتمتة سير العمل والتكامل مع قاعدة بيانات إدارة التكوين
ServiceNow · اشتراك مؤسسي
التهديدات والثغرات (CIS RAM)
سيناريوهات التهديد
حادث أمني لم يُبلّغ عنه من قبل موظف شهده
السريةيلاحظ موظف مؤشرات اختراق لكنه لا يُبلغ لأنه لا توجد عملية إبلاغ مؤسسية تحدد كيف ومتى ولمن يجب الإبلاغ عن الحوادث.
تأخر الاستجابة للحادث بسبب سلسلة إبلاغ غير رسمية
السريةيُبلغ موظف عن اختراق مشتبه به لمديره المباشر بدلاً من فريق الأمان، وتستغرق المعلومات أياماً للوصول إلى الأشخاص المناسبين لأنه لا توجد عملية إبلاغ رسمية.
الثغرات (عند غياب الإجراء الوقائي)
عدم وجود عملية إبلاغ حوادث موحدة للقوة العاملة
بدون عملية إبلاغ محددة، يفتقر الموظفون إلى إرشادات واضحة حول أطر الإبلاغ الزمنية ومن يجب الاتصال به وكيفية الإبلاغ والحد الأدنى من المعلومات المطلوبة، مما يؤدي إلى حوادث غير مُبلّغ عنها أو سيئة الإبلاغ.
عملية الإبلاغ غير متاحة علنياً لجميع الموظفين
حتى إذا وُجدت عملية إبلاغ، فهي غير فعالة إذا لم تكن متاحة بسهولة لجميع أعضاء القوة العاملة، مما يؤدي إلى عدم قدرة الموظفين على إيجاد تعليمات الإبلاغ أثناء حادث مشتبه به.
متطلبات الأدلة
| النوع | عنصر الدليل | تكرار الجمع |
|---|---|---|
| وثيقة | وثيقة السياسة الحاكمة (حالية، معتمدة، مُبلغة) | يُراجع سنوياً |