Pelajaran yang Dipetik
Terapkan pelajaran yang dipetik untuk meningkatkan ketahanan.
Pelajaran yang Dipetik didefinisikan oleh hasil-hasil NIST CSF 2.0 ID.IM-03 (Improvements are identified from execution of operational processes, procedures, and activities); RC.RP-06 (The end of incident recovery is declared based on criteria, and incident-related documentation is completed). Crosswalk Dipetakan melalui crosswalk yang dipublikasikan dalam ISO 27001, PCI DSS, CMMC, 800-53 dan NIS2. Editorial Dipetakan secara editorial dalam CIS v8.1, SOC 2, DORA dan CPS 234. Hanya terkait secara longgar dalam HIPAA. Tidak ada pemetaan dalam data kami Tidak ada pemetaan dalam data kami untuk GDPR, Essential Eight dan Cyber Essentials.
| Kerangka kerja | Persyaratan | Judul | Tautan | Sumber / alasan |
|---|---|---|---|---|
| NIST CSF 2.0 | ID.IM-03RC.RP-06 | Improvements are identified from execution of operational processes, procedures, and activities; The end of incident recovery is declared based on criteria, and incident-related documentation is completed | Definisi topik | ID.IM-03 RC.RP-06 |
| ISO 27001 | A.5.27Clause 10.1 | Learning from information security incidents; Continual improvement | Crosswalk | A.5.27: via ID.IM-03; RC.RP-06; NIST 800-53 map: IR-4 Clause 10.1: Continual improvement; not linked to these subcategories in the OLIR mapping. |
| CIS v8.1 | CIS 17.8 | Conduct Post-Incident Reviews | Editorial | CIS 17.8: Conduct post-incident reviews; CIS's crosswalk links it to RS.AN-03 only. |
| SOC 2 | CC7.5 | Recovering from identified security incidents | Editorial | CC7.5: AICPA's TSC mappings are not openly licensed; ControlMapping editorial mapping (criterion summaries are ours, not AICPA text). |
| PCI DSS | 12.10.6 | Plan updated from lessons learned and industry changes | Crosswalk | 12.10.6: via RC.RP-06 |
| CMMC | IR.L2-3.6.1 | Incident Handling | Crosswalk | IR.L2-3.6.1: via 800-171r3 03.06.01 ↔ ID.IM-03, RC.RP-06 → IR-4; 800-171r2 Appendix D → IR-4 |
| 800-53 | IR-4 | Incident Handling | Crosswalk | IR-4: via ID.IM-03; RC.RP-06 |
| HIPAA | §164.308(a)(1)§164.308(a)(1)(ii)(A)§164.308(a)(1)(ii)(B)§164.308(a)(1)(ii)(D)§164.308(a)(3)§164.308(a)(3)(ii)(A) | Tidak dipetakan ke topik ini | Persyaratan ini hanya berbagi hasil CSF topik ini (ID.IM-03, RC.RP-06) melalui crosswalk yang diterbitkan: layak diperiksa, bukan pemetaan. | |
| GDPR | — | Tidak ada persyaratan | Tidak ada pemetaan dalam data kami | Tidak ada persyaratan GDPR yang dipetakan ke topik ini dalam data kami. |
| NIS2 | 3.6 | Post-incident reviews | Crosswalk | 3.6: via ENISA ISO map: A.5.27 |
| Essential Eight | — | Tidak ada persyaratan | Tidak ada pemetaan dalam data kami | Tidak ada persyaratan Essential Eight yang dipetakan ke topik ini dalam data kami. |
| DORA | Art.13(2)Art.13(3) | Learning and evolving; Learning and evolving | Editorial | Art.13(2): Post-incident reviews after major incidents, identifying required improvements. Art.13(3): Lessons from resilience testing and real incidents feed the ICT risk assessment. |
| CPS 234 | Para 25 | Response plans cover all stages and escalation | Editorial | Para 25: Response plans run through to post-incident review. |
| Cyber Essentials | — | Tidak ada persyaratan | Tidak ada pemetaan dalam data kami | Tidak ada persyaratan Cyber Essentials yang dipetakan ke topik ini dalam data kami. |
Definisi topik Hasil CSF 2.0 yang mendefinisikan topik ini · Crosswalk setidaknya satu pilihan didukung crosswalk yang dipublikasikan · Editorial Penilaian ControlMapping, beserta alasannya · belum dipetakan, hanya berbagi hasil CSF untuk topik ini · Tidak ada pemetaan dalam data kami belum ada yang dipetakan dalam data kami; sering kali pekerjaan baru, tetapi periksa catatan cakupannya. Metodologi.
ID dan judul persyaratan ditampilkan sebagaimana diterbitkan masing-masing framework, dalam bahasa Inggris.
Pemetaan salah atau belum ada? Laporkan
Tentang Pelajaran yang Dipetik
Proses pelajaran yang dipetik menangkap wawasan dari insiden keamanan siber, hampir-insiden (near-miss), dan latihan untuk mendorong peningkatan berkelanjutan terhadap postur keamanan organisasi. Tinjauan pascainsiden sebaiknya dilakukan dalam jangka waktu yang telah ditetapkan setelah insiden ditutup, dengan pendekatan tanpa menyalahkan (blameless) yang berfokus pada kegagalan proses dan kontrol, bukan kesalahan individu. Temuan sebaiknya didokumentasikan dengan rekomendasi yang spesifik dan dapat ditindaklanjuti, yang dilacak hingga proses remediasi selesai, serta wawasan utama sebaiknya dimasukkan ke dalam kebijakan, prosedur, program pelatihan, dan aturan deteksi yang diperbarui untuk mencegah terulangnya kejadian.