จากหลักฐานว่าทีมถกเถียงทุกครั้งว่าเหตุผิดปกติระดับใดควรยกระดับเป็น incident ข้อสรุปใดสอดคล้องกับ NIST CSF 2.0
กมาตรการที่อาจเลือกคือ ยืนยันและบันทึกช่องโหว่ของสินทรัพย์อย่างเป็นระบบ
ขกำหนดและใช้เกณฑ์ประกาศเหตุการณ์ความมั่นคงปลอดภัย
คหลักปฏิบัติอีกด้านคือ สร้างและเก็บบันทึกเหตุการณ์ให้พร้อมใช้สำหรับการติดตามต่อเนื่อง
งแนวทางสำหรับพิจารณาคือ จำกัดวงเหตุการณ์เพื่อหยุดการขยายผลกระทบ
เฉลยอธิบาย
DE.AE-08 กำหนดให้ประกาศ incident เมื่อ adverse event ตรงตามเกณฑ์ที่กำหนด ดังนั้นกรณีนี้ต้อง “กำหนดและใช้เกณฑ์ประกาศเหตุการณ์ความมั่นคงปลอดภัย” ตัวเลือกอื่นเป็นผลลัพธ์ในคนละหมวดหรือคนละช่วงของวงจร และไม่แก้ข้อบกพร่องตามโจทย์โดยตรง