เมื่อพบปัญหาเรื่องการจัดลำดับสินทรัพย์จากข้อเท็จจริงว่าทีมมีงบจำกัดแต่ยังแก้ช่องโหว่ทุกระบบตามลำดับเวลาที่แจ้งเข้ามา ควรทำอะไรเป็นลำดับแรก
กมาตรการที่อาจเลือกคือ กำหนด สื่อสาร และดูแลระดับความเสี่ยงที่องค์กรยอมรับได้
ขจัดลำดับสินทรัพย์ตามชั้นข้อมูล ความสำคัญ ทรัพยากร และผลกระทบต่อภารกิจ
คหลักปฏิบัติอีกด้านคือ ทบทวนสิทธิ์และจำกัดตามหลักสิทธิ์น้อยที่สุดกับการแบ่งแยกหน้าที่
งแนวทางสำหรับพิจารณาคือ ติดตามเครือข่ายและบริการเครือข่ายเพื่อค้นหาเหตุผิดปกติ
เฉลยอธิบาย
ID.AM-05 กำหนดให้จัดลำดับสินทรัพย์ตามการจัดชั้น ความสำคัญ ทรัพยากร และผลกระทบต่อภารกิจ ดังนั้นกรณีนี้ต้อง “จัดลำดับสินทรัพย์ตามชั้นข้อมูล ความสำคัญ ทรัพยากร และผลกระทบต่อภารกิจ” ตัวเลือกอื่นเป็นผลลัพธ์ในคนละหมวดหรือคนละช่วงของวงจร และไม่แก้ข้อบกพร่องตามโจทย์โดยตรง