การตอบสนองต่อเหตุการณ์ที่มีประสิทธิผลต้องอาศัยความร่วมมือทั้งภายในและภายนอก

ทีมรักษาความปลอดภัยขององค์กรกำลังทำงานร่วมกันมากขึ้นกับสมาชิกของฟังก์ชันธุรกิจภายในอื่นๆ และกับพันธมิตรภายนอกเมื่อตอบสนองต่อเหตุการณ์ด้านความปลอดภัย ตามข้อมูลของ รายงานการวิจัย Dark Reading เกี่ยวกับการตอบสนองต่อเหตุการณ์ (ไออาร์).

ทีมรักษาความปลอดภัยดูเหมือนจะตระหนักถึงความสำคัญของการประสานงานนักลงทุนสัมพันธ์กับกลุ่มธุรกิจอื่นๆ เช่น ทรัพยากรบุคคล (HR) การสื่อสาร และกฎหมาย ผลสำรวจพบว่า 63% ของทีม IR ในปัจจุบันประสานงานกับกลุ่มการสื่อสารภายในเพื่อแจ้งให้พนักงานทราบถึงเหตุการณ์ด้านความปลอดภัย นอกจากนี้ 44% กล่าวว่าพวกเขารู้ว่าควรติดต่อใครในฝ่ายทรัพยากรบุคคลเมื่อเกิดอุบัติเหตุ 39% มีทรัพยากรเฉพาะสำหรับจัดการการสื่อสารภายนอก และ 38% มีผู้ติดต่อภายในฝ่ายกฎหมาย

ผู้เชี่ยวชาญด้านความปลอดภัยพิจารณามานานแล้วว่าการทำงานร่วมกันและความร่วมมือข้ามสายงานเป็นพื้นฐานในการติดตั้ง IR ที่มีประสิทธิภาพ. เหตุผลหลักก็คือ ผลกระทบของการละเมิดความปลอดภัยมักจะขยายไปไกลเกินกว่าขอบเขตความปลอดภัยด้านไอที เหตุการณ์ด้านความปลอดภัยที่ส่งผลต่อข้อมูลลูกค้าหรือพนักงานสามารถกระตุ้นได้ ข้อกำหนดการแจ้งเตือนการละเมิด และมีผลทางกฎหมายและทางการเงินที่เป็นความรับผิดชอบของกลุ่มอื่นกับองค์กร การขาดการประสานงานกับกลุ่มเหล่านี้อาจส่งผลเสียต่อความสามารถขององค์กรในการตอบสนองต่อเหตุการณ์

แต่ความพยายามในการเพิ่มขีดความสามารถด้าน IR ไม่ได้จบลงด้วยการประสานงานที่ดีขึ้นกับกลุ่มธุรกิจภายใน ข้อมูลการสำรวจของ Dark Reading แสดงให้เห็นว่าองค์กรหลายแห่งตระหนักถึงภัยคุกคามต่อความปลอดภัยขององค์กรจากผู้ให้บริการภายนอก ซัพพลายเออร์ด้านเทคโนโลยี และบุคคลที่สามอื่นๆ และมีแผนในการจัดการกับความเสี่ยงเช่นกัน สามสิบหกเปอร์เซ็นต์ หรือมากกว่าหนึ่งในสามของผู้ตอบแบบสำรวจกล่าวว่าทีม IR ของพวกเขารู้แน่ชัดว่าพวกเขาต้องการทำงานร่วมกับใคร ในกรณีที่มีการละเมิดหรือช่องโหว่ที่เกี่ยวข้องกับหน่วยงานภายนอก

บางองค์กรกำลังจ้าง IR โดยปัจจุบันหนึ่งในห้า (22%) พึ่งพาผู้ให้บริการภายนอกในการตอบสนองต่อเหตุการณ์

• เนื้อหาที่ขับเคลื่อนด้วย SEO และการเผยแพร่ประชาสัมพันธ์ รับการขยายวันนี้
• PlatoData.Network Vertical Generative Ai เพิ่มพลังให้กับตัวเอง เข้าถึงได้ที่นี่.
• เพลโตไอสตรีม. Web3 อัจฉริยะ ขยายความรู้ เข้าถึงได้ที่นี่.
• เพลโตESG. คาร์บอน, คลีนเทค, พลังงาน, สิ่งแวดล้อม แสงอาทิตย์, การจัดการของเสีย. เข้าถึงได้ที่นี่.
• เพลโตสุขภาพ เทคโนโลยีชีวภาพและข่าวกรองการทดลองทางคลินิก เข้าถึงได้ที่นี่.
• ที่มา: https://www.darkreading.com/cybersecurity-operations/effective-incident-response-relies-on-internal-and-external-partnerships