ทีมตอบเหตุไม่รู้ใครตัดสินใจ ควรทำอย่างไร
กแก้อาการของทีมตอบเหตุไม่รู้ใครตัดสินใจ ควรทำอย่างไรให้บริการกลับมาเร็วที่สุด โดยไม่วิเคราะห์สาเหตุ ความเสี่ยงที่เหลือ หรือโอกาสเกิดซ้ำ
ขใช้ playbook ระบุบทบาท เกณฑ์ยกระดับ และผู้อนุมัติ
คเก็บเฉพาะผลสุดท้ายของทีมตอบเหตุไม่รู้ใครตัดสินใจ ควรทำอย่างไรและลบบันทึกระหว่างทาง ทำให้ไม่สามารถตรวจสอบลำดับเหตุการณ์หรือย้อนหาสาเหตุได้
งรอให้เหตุเกี่ยวกับทีมตอบเหตุไม่รู้ใครตัดสินใจ ควรทำอย่างไรเกิดซ้ำอีกครั้งเพื่อยืนยันแนวโน้ม ก่อนจัดทำแผนตอบสนองหรือมาตรการชั่วคราว
เฉลยอธิบาย
ใช้ playbook ระบุบทบาท เกณฑ์ยกระดับ และผู้อนุมัติสอดคล้องการจัดการความเสี่ยงตลอดวงจรของ NIST CSF 2.0