واکنش موثر حادثه بر مشارکت های داخلی و خارجی متکی است

طبق یک گزارش، تیم های امنیتی سازمانی به طور فزاینده ای با اعضای سایر عملکردهای تجاری داخلی و با شرکای خارجی در هنگام پاسخگویی به یک حادثه امنیتی همکاری می کنند. گزارش تحقیق Dark Reading در مورد واکنش به حادثه (IR).

به نظر می رسد که تیم های امنیتی اهمیت هماهنگی IR با سایر گروه های تجاری مانند منابع انسانی (HR)، ارتباطات و حقوقی را درک می کنند. این نظرسنجی نشان داد که 63 درصد از تیم های IR در حال حاضر با گروه های ارتباطات داخلی خود هماهنگ می کنند تا کارکنان را در مورد یک حادثه امنیتی به روز نگه دارند. علاوه بر این، 44 درصد گفتند که می‌دانند در صورت وقوع حادثه با چه کسی باید در بخش منابع انسانی تماس بگیرند، 39 درصد منابع اختصاصی برای مدیریت ارتباطات خارجی دارند و 38 درصد نیز یک تماس در داخل عملکرد قانونی دارند.

کارشناسان امنیتی مدت‌هاست که همکاری و مشارکت‌های متقابل را به عنوان اساسی برای نصب آن در نظر گرفته‌اند IR موثر. دلیل اصلی این است که تأثیر یک نقض امنیتی اغلب فراتر از حوزه امنیت فناوری اطلاعات است. برای مثال، یک حادثه امنیتی که بر داده‌های مشتری یا کارمند تأثیر می‌گذارد، می‌تواند آغاز شود الزامات اطلاع رسانی نقض و دارای عواقب حقوقی و مالی باشد که بر عهده سایر گروه ها با سازمان می باشد. عدم هماهنگی با این گروه ها می تواند بر توانایی سازمان برای پاسخگویی به یک حادثه تأثیر منفی بگذارد.

اما تلاش ها برای تقویت قابلیت های IR به هماهنگی بهتر با گروه های تجاری داخلی ختم نمی شود. داده‌های نظرسنجی Dark Reading نشان داد که بسیاری از سازمان‌ها از تهدیدات امنیت سازمانی از سوی ارائه‌دهندگان خدمات خارجی، تامین‌کنندگان فناوری و سایر اشخاص ثالث آگاه هستند و برنامه‌ای برای رسیدگی به این خطرات نیز دارند. سی و شش درصد - یا بیش از یک نفر از هر سه - از پاسخ دهندگان نظرسنجی گفتند که تیم IR آنها دقیقاً می‌دانست که در صورت رخنه یا آسیب‌پذیری مربوط به یک نهاد خارجی، باید با چه کسانی کار کنند.

برخی از سازمان ها IR را برون سپاری می کنند، زیرا در حال حاضر از هر پنج (22%) یک نفر برای پاسخگویی به حادثه به یک ارائه دهنده خدمات خارجی متکی است.

• محتوای مبتنی بر SEO و توزیع روابط عمومی. امروز تقویت شوید.
• PlatoData.Network Vertical Generative Ai. به خودت قدرت بده دسترسی به اینجا.
• PlatoAiStream. هوش وب 3 دانش تقویت شده دسترسی به اینجا.
• PlatoESG. کربن ، CleanTech، انرژی، محیط، خورشیدی، مدیریت پسماند دسترسی به اینجا.
• PlatoHealth. هوش بیوتکنولوژی و آزمایشات بالینی. دسترسی به اینجا.
• منبع: https://www.darkreading.com/cybersecurity-operations/effective-incident-response-relies-on-internal-and-external-partnerships