ผู้ใช้มีสิทธิเกินหน้าที่ ควรทำอย่างไร
กแก้อาการของผู้ใช้มีสิทธิเกินหน้าที่ ควรทำอย่างไรให้บริการกลับมาเร็วที่สุด โดยไม่วิเคราะห์สาเหตุ ความเสี่ยงที่เหลือ หรือโอกาสเกิดซ้ำ
ขใช้ least privilege และทบทวนสิทธิเป็นระยะ
คเก็บเฉพาะผลสุดท้ายของผู้ใช้มีสิทธิเกินหน้าที่ ควรทำอย่างไรและลบบันทึกระหว่างทาง ทำให้ไม่สามารถตรวจสอบลำดับเหตุการณ์หรือย้อนหาสาเหตุได้
งรอให้เหตุเกี่ยวกับผู้ใช้มีสิทธิเกินหน้าที่ ควรทำอย่างไรเกิดซ้ำอีกครั้งเพื่อยืนยันแนวโน้ม ก่อนจัดทำแผนตอบสนองหรือมาตรการชั่วคราว
เฉลยอธิบาย
ใช้ least privilege และทบทวนสิทธิเป็นระยะสอดคล้องการจัดการความเสี่ยงตลอดวงจรของ NIST CSF 2.0