Un responsabile della sicurezza ha creato una nuova documentazione da utilizzare in risposta a vari tipi di incidenti di sicurezza. Qual è il passo successivo che il responsabile dovrebbe intraprendere?

Dopo aver creato la documentazione per la risposta agli incidenti, il passo successivo cruciale è testarne l'efficacia. Condurre un'esercitazione da tavolo (tabletop exercise) permette al team di simulare scenari di incidente, applicare le nuove procedure e identificare eventuali lacune, ambiguità o inefficienze nella documentazione prima che si verifichi un incidente reale. Le altre opzioni sono meno appropriate come passo successivo immediato: Impostare la policy di conservazione massima dei dati è importante ma non testa la documentazione di risposta agli incidenti. Archiviare in modo sicuro i documenti su una rete air-gapped è una buona pratica di sicurezza per la documentazione, ma non ne verifica l'usabilità o l'efficacia. Rivedere la policy di classificazione dei dati dei documenti è un'attività correlata alla gestione dei dati, non al test delle procedure di risposta agli incidenti.