ส่งข้อมูลให้คู่ค้าไม่มี DPA ควรทำอย่างไร
กกำหนดหน้าที่ ความปลอดภัย และแจ้งเหตุในสัญญา
ขลดการเก็บ log ของส่งข้อมูลให้คู่ค้าไม่มี DPA ควรทำอย่างไรทุกส่วนเพื่อคืนทรัพยากร โดยไม่แยกเหตุการณ์สำคัญหรือกำหนดข้อมูลขั้นต่ำสำหรับตรวจสอบ
คชะลอมาตรการสำหรับส่งข้อมูลให้คู่ค้าไม่มี DPA ควรทำอย่างไรจนพบความเสียหายจริง แม้มีสัญญาณเตือนหรือช่องโหว่ที่ประเมินได้แล้ว
งให้ผู้ปฏิบัติงานเข้าถึงทุกระบบที่เกี่ยวกับส่งข้อมูลให้คู่ค้าไม่มี DPA ควรทำอย่างไรชั่วคราวจนจบงาน โดยไม่จำกัดตามบทบาทและไม่กำหนดเวลาถอนสิทธิ
เฉลยอธิบาย
แนวทางนี้ลดความเสี่ยงตามวงจร Govern–Identify–Protect–Detect–Respond–Recover ของ NIST CSF 2.0