วิธีใดแก้ปัญหาเกณฑ์ประกาศเหตุการณ์ได้ตรงที่สุดเมื่อทีมถกเถียงทุกครั้งว่าเหตุผิดปกติระดับใดควรยกระดับเป็น incident
กกำหนดและใช้เกณฑ์ประกาศเหตุการณ์ความมั่นคงปลอดภัย
ขแนวทางทางเลือกคือ จัดลำดับผู้ให้บริการตามความสำคัญต่อภารกิจ
คข้อเสนออีกแบบคือ ฝึกอบรมบุคลากรให้ทำงานโดยตระหนักถึงความเสี่ยงไซเบอร์
งวิธีดำเนินงานคือ เชื่อมโยงข้อมูลจากหลายแหล่งเพื่อวิเคราะห์เหตุการณ์ร่วมกัน
เฉลยอธิบาย
DE.AE-08 กำหนดให้ประกาศ incident เมื่อ adverse event ตรงตามเกณฑ์ที่กำหนด ดังนั้นกรณีนี้ต้อง “กำหนดและใช้เกณฑ์ประกาศเหตุการณ์ความมั่นคงปลอดภัย” ตัวเลือกอื่นเป็นผลลัพธ์ในคนละหมวดหรือคนละช่วงของวงจร และไม่แก้ข้อบกพร่องตามโจทย์โดยตรง