เมื่อบริษัทตรวจพบว่ามีการเข้าถึงข้อมูลลูกค้าโดยไม่ได้รับอนุญาต ควรดำเนินการตามลำดับขั้นตอนใดที่ถูกต้องที่สุด

เฉลยอธิบาย

ขั้นตอนที่ถูกต้องในการรับมือเหตุการณ์ละเมิดความปลอดภัย (Incident Response) คือ 1) Containment แยกระบบที่ถูกโจมตีออกจากเครือข่ายเพื่อหยุดความเสียหาย 2) Evidence Collection เก็บรวบรวมหลักฐานดิจิทัลก่อนที่จะสูญหาย 3) Analysis วิเคราะห์สาเหตุและขอบเขตความเสียหาย 4) Notification แจ้งผู้เกี่ยวข้องตามข้อกำหนดทางกฎหมายและนโยบาย ลำดับนี้สอดคล้องกับมาตรฐาน NIST SP 800-61 และพระราชบัญญัติการรักษาความมั่นคงปลอดภัยไซเบอร์ พ.ศ. 2562 ต้องพิจารณาการแบ่งความรับผิดชอบ คน กระบวนการ เทคโนโลยี และวงจรเหตุการณ์ครบถ้วน; ตรวจทานตาม NIST CSF 2.0 เอกสารมาตรฐาน/คำแนะนำของ สกมช. และ พ.ร.บ.การรักษาความมั่นคงปลอดภัยไซเบอร์ พ.ศ. 2562