サイバーインシデント対応に注力

サイバー インシデント対応では、悪いニュースをより早く伝える必要があります

組織は、技術的なインシデントが広範な危機対応を開始する時期についての基準を設定する必要があると、SANS Institute のエグゼクティブ サイバーセキュリティ演習の責任者である Mike Barcomb 氏は述べています。これらの基準は、組織のニーズや独自の機能に合わせて調整されますが、財務上の基準 (事前に設定された金額が満たされる)、評判の要素 (ニュースが大手メディアに掲載されるか、ソーシャル メディアで共有される)、またはその他の運用への影響 (インシデントにより主要な生産ラインが妨げられる) が含まれる可能性があります。
「これらの基準のいずれかが満たされた場合、私たちは危機に瀕しています」とバーコム氏は言います。