Incident Management สำหรับงาน Security: จากแจ้งเหตุจนถึง Root Cause และการป้องกันซ้ำ

ทำไม Incident Report อย่างเดียวอาจไม่พอ#

หากรายงานเหตุถูกเก็บเป็นเอกสารที่ไม่มี Workflow ต่อ เหตุการณ์เดิมอาจเกิดซ้ำโดยองค์กรไม่ได้เรียนรู้จากข้อมูลที่ผ่านมา

Incident Lifecycle ที่ควรมี#

1. Detect: ตรวจพบเหตุจากคน กล้อง หรือระบบแจ้งเตือน
2. Verify: ยืนยันข้อเท็จจริงและระดับความรุนแรง
3. Escalate: แจ้งผู้รับผิดชอบตามระดับเหตุ
4. Respond: ดำเนินการแก้ไขและควบคุมผลกระทบ
5. Record: บันทึกเวลา ผู้เกี่ยวข้อง หลักฐาน และการตัดสินใจ
6. Review: วิเคราะห์ Root Cause และมาตรการป้องกัน
7. Close: ปิดเหตุเมื่อ Action ครบถ้วน

Severity และ SLA#

องค์กรควรแบ่งระดับเหตุ เช่น Low, Medium, High, Critical และกำหนด Response Time กับผู้รับผิดชอบที่แตกต่างกัน

ข้อมูลอะไรควรถูกเก็บ?#

เวลา สถานที่ ประเภทเหตุ ผู้พบเหตุ ผู้ได้รับผลกระทบ รูปภาพ CCTV Reference การดำเนินการ และ Corrective Action เป็นข้อมูลสำคัญสำหรับการตรวจสอบย้อนหลัง

สรุป#

Incident Management ที่เป็นระบบช่วยเปลี่ยนเหตุการณ์รายวันให้เป็นฐานข้อมูลสำหรับการบริหารความเสี่ยงและการป้องกันเชิงรุก