تحديد آليات التواصل أثناء الاستجابة للحوادث
الوصف
تحديد آليات التواصل أثناء الاستجابة للحوادث. تحديد الموظفين المسؤولين عن التواصل أثناء الحادث والأحداث غير المخطط لها. يمكن للموظفين استخدام قنوات التواصل المحددة مثل الهاتف أو البريد الإلكتروني أو الشبكات الاجتماعية لإكمال مراحل التواصل هذه.
قائمة التحقق من التطبيق
توصيات الأدوات
منصة تنسيق الأمان والأتمتة والاستجابة مع أتمتة أدلة التشغيل وإدارة الحالات
Palo Alto Networks · اشتراك مؤسسي
منصة تنسيق الأمان والاستجابة الآلية مع أدلة التشغيل وإدارة الحالات وأكثر من 350 تكاملاً
Cisco (Splunk) · اشتراك قائم على الأحداث
الاستجابة للحوادث الأمنية والاستجابة للثغرات مع التنسيق وأتمتة سير العمل والتكامل مع قاعدة بيانات إدارة التكوين
ServiceNow · اشتراك مؤسسي
التهديدات والثغرات (CIS RAM)
سيناريوهات التهديد
انقطاع الاتصال أثناء اختراق نظام البريد الإلكتروني
التوفريخترق مهاجم نظام البريد الإلكتروني أثناء اختراق، ولا يستطيع فريق الاستجابة للحوادث التنسيق لأن البريد الإلكتروني كان قناة الاتصال المخطط لها الوحيدة ولم يُحدد آلية ثانوية.
تسريب تفاصيل حادث حساسة عبر قناة غير آمنة
السريةيناقش المستجيبون للحوادث تفاصيل اختراق حساسة عبر قناة اتصال غير آمنة لأنه لم تُنشأ آليات آمنة مسبقة، ويراقب المهاجم الاتصالات.
الثغرات (عند غياب الإجراء الوقائي)
عدم وجود آليات اتصال محددة للاستجابة للحوادث
بدون قنوات اتصال أولية وثانوية محددة مسبقاً، لا تمتلك فرق الاستجابة للحوادث طريقة موثوقة للتنسيق عندما تكون أنظمة الاتصال القياسية مخترقة أو غير متاحة.
عدم وجود قدرة اتصال خارج النطاق
يعني غياب آلية اتصال ثانوية وجود نقطة فشل واحدة؛ إذا تم اختراق القناة الأساسية أو تعطلها أثناء الحادث، ينهار التنسيق.
متطلبات الأدلة
| النوع | عنصر الدليل | تكرار الجمع |
|---|---|---|
| وثيقة | وثيقة السياسة الحاكمة (حالية، معتمدة، مُبلغة) | يُراجع سنوياً |