เครื่องถูกขโมย ควรทำอย่างไร
กให้ผู้ปฏิบัติงานเข้าถึงทุกระบบที่เกี่ยวกับเครื่องถูกขโมย ควรทำอย่างไรชั่วคราวจนจบงาน โดยไม่จำกัดตามบทบาทและไม่กำหนดเวลาถอนสิทธิ
ขลดการเก็บ log ของเครื่องถูกขโมย ควรทำอย่างไรทุกส่วนเพื่อคืนทรัพยากร โดยไม่แยกเหตุการณ์สำคัญหรือกำหนดข้อมูลขั้นต่ำสำหรับตรวจสอบ
ครอสังเกตดูสถานการณ์ไปก่อนจนกว่าจะเกิดความเสียหายจริง
งเพิกถอนสิทธิ remote wipe และประเมินข้อมูล
เฉลยอธิบาย
แนวทางนี้ลดความเสี่ยงตามวงจร Govern–Identify–Protect–Detect–Respond–Recover ของ NIST CSF 2.0