ต้องประสานหน่วยงานภายนอก ควรทำอย่างไร
กลดการเก็บ log ของต้องประสานหน่วยงานภายนอก ควรทำอย่างไรทุกส่วนเพื่อคืนทรัพยากร โดยไม่แยกเหตุการณ์สำคัญหรือกำหนดข้อมูลขั้นต่ำสำหรับตรวจสอบ
ขใช้ contact/runbook และข้อกำหนดแจ้งเหตุ
ครอจนกว่าจะเกิดความเสียหายจริงขึ้นก่อน แล้วค่อยติดต่อประสานงาน
งให้ผู้ปฏิบัติงานเข้าถึงทุกระบบที่เกี่ยวกับต้องประสานหน่วยงานภายนอก ควรทำอย่างไรชั่วคราวจนจบงาน โดยไม่จำกัดตามบทบาทและไม่กำหนดเวลาถอนสิทธิ
เฉลยอธิบาย
แนวทางนี้ลดความเสี่ยงตามวงจร Govern–Identify–Protect–Detect–Respond–Recover ของ NIST CSF 2.0