Tõhus intsidentidele reageerimine põhineb sise- ja välispartnerlusel

Ettevõtte turvameeskonnad teevad turvaintsidendile reageerimisel üha enam koostööd teiste sisemiste ärifunktsioonide liikmete ja väliste partneritega. Dark Reading research report on incident response (IR).

Security teams appear to recognize the importance of coordinating IR with other business groups, such as human resources (HR), communications, and legal. The survey found that 63% of IR teams currently coordinate with their internal communications groups to keep employees updated on a security incident. In addition, 44% said they know who to contact within the HR function when an incident happens, 39% have dedicated resources for handling external communications, and 38% have a contact within the legal function.

Security experts have long considered cross-functional collaboration and partnerships as fundamental to mounting an effective IR. Peamine põhjus on see, et turvarikkumise mõju ulatub sageli IT-turbe valdkonnast palju kaugemale. Käivitada võib näiteks turvaintsident, mis mõjutab kliendi või töötaja andmeid rikkumisest teatamise nõuded ning neil on õiguslikud ja rahalised tagajärjed, mille eest vastutavad teised organisatsiooniga seotud rühmad. Koordineerimise puudumine nende rühmadega võib negatiivselt mõjutada organisatsiooni võimet intsidendile reageerida.

But efforts to bolster IR capabilities don’t end with better coordination with internal business groups. Dark Reading’s survey data showed that many organizations are aware of threats to enterprise security from external service providers, technology suppliers, and other third parties, and have a plan for addressing the risks as well. Thirty-six percent — or more than one in three — of survey respondents said their IR team knew exactly who they needed to work with in the event of a breach or vulnerability involving an external entity.

Some organizations are outsourcing IR, as one in five (22%) currently rely on an external service provider for incident response.

• SEO-põhise sisu ja PR-levi. Võimenduge juba täna.
• PlatoData.Network Vertikaalne generatiivne Ai. Jõustage ennast. Juurdepääs siia.
• PlatoAiStream. Web3 luure. Täiustatud teadmised. Juurdepääs siia.
• PlatoESG. Süsinik, CleanTech, Energia, Keskkond päikeseenergia, Jäätmekäitluse. Juurdepääs siia.
• PlatoTervis. Biotehnoloogia ja kliiniliste uuringute luureandmed. Juurdepääs siia.
• Allikas: https://www.darkreading.com/cybersecurity-operations/effective-incident-response-relies-on-internal-and-external-partnerships