การวางแผนการตอบสนองที่ไม่คาดคิดนี้จําเป็นสําหรับองค์กรที่จะรับมือกับเหตุการณ์ระบบไซเบอร์อย่างมีประสิทธิภาพ แผนจัดการที่มีระเบียบการช่วยลดความเสียหายได้รวดเร็วและป้องกันภัยคุกคามในอนาคต มัคคุเทศก์นี้จัดทําวิธีดําเนินการเพื่อพัฒนาและดําเนินการกับแผนตอบโต้เหตุการณ์ที่เกิดขึ้นใน ค.ศ.

พัฒนา แผนการ ที่ ไม่ มี วัน ล้ม เหลว

การ ทํา อย่าง นี้ ควร กําหนด บทบาท หน้า ที่ รับ ผิด ชอบ และ วิธี จัด การ กับ เหตุ การณ์ ต่าง ๆ.

ส่วน ประกอบ สําคัญ คือ การ ระบุ ว่า ใคร เป็น ผู้ ก่อ ความ เสีย หาย, ตั้ง กําหนดการ สื่อสาร, และ กําหนด วิธี การ ปรับ ปรุง.

การ เตรียม และ การ ป้องกัน

การ เตรียม ตัว เกี่ยว ข้อง กับ คณะ ผู้ ฝึก อบรม, การ ทํา จําลอง, และ การ ใช้ มาตรการ รักษา ความ ปลอด ภัย.

การ ตรวจ และ วิเคราะห์ อย่าง ละเอียด

การ ตรวจ พบ ใน ระยะ แรก ๆ เป็น สิ่ง สําคัญ ยิ่ง ที่ จะ จํากัด ความ เสีย หาย.

ขั้น ตอน นี้ เกี่ยว ข้อง กับ การ รวบ รวม หลัก ฐาน, การ ระบุ ระบบ ที่ มี ผล กระทบ, และ การ เข้าใจ เครื่อง บิน โจมตี.

การ เก็บ รักษา, การ ปลด ปล่อย, และ การ ฟื้น คืน สู่ สภาพ เดิม

การ ขจัด สิ่ง เจือ ปน เกี่ยว ข้อง กับ การ ขจัด สิ่ง ที่ เป็น อันตราย ให้ หมด ไป จาก สภาพ แวด ล้อม.

กิจกรรมหลังการเริ่มใช้งาน

หลัง จาก แก้ไข เหตุ การณ์ แล้ว องค์การ ควร นํา การ ทบทวน เพื่อ จะ รู้ ว่า ใคร เป็น ผู้ ที่ ได้ เรียน รู้.