Once an attack on the company’s website was discovered, it took more than 30 minutes to determine who to contact to initiate response actions.
Preventive: Document all members of the CIRT and their contact information.
Practice the incident response plan.
Sau khi phát hiện ra một cuộc tấn công vào trang web của công ty, phải mất hơn 30 phút để xác định người cần liên hệ để bắt đầu các hành động phản hồi.
Phòng ngừa: Ghi lại tất cả các thành viên của CIRT và thông tin liên hệ của họ.
Thực hành kế hoạch ứng phó sự cố.