資安事件升級(incident escalation)

• 定義：識別→分類→移交的過程，對其進行初步處理，並（如適用）將其轉交給經驗更豐富的團隊成員。ex:防火牆異常警報需判斷是否為攻擊跡象
• Incident escalation is the process of identifying a potential security incident, triaging it, and (if appropriate) handing it off to a more experienced team member.
• 你需要知道如何評估並在必要時將事件升級到正確的個人或團隊。
• 注意細節和遵循組織的escalation指導方針或流程的能力。
• 雖然低級別的安全問題不被視為重大安全威脅，但仍然應該進行調查，以確保它們對組織造成的影響最小化。

Notification of breaches

許多國家有違規通知法律，因此了解所在國家的相關法律非常重要。違規通知法律要求公司和政府機構在涉及個人識別信息（PII）發生安全漏洞時通知相關個人。PII包括個人身份號碼（如社會安全號、駕駛執照號碼等）、醫療記錄、地址及其他敏感客戶資訊。作為初級安全分析師，您需要了解各種安全法律，因為這些法律經常會更新。

Low-level security issues 低階安全問題

低階安全問題是指不會導致個人可識別資訊（PII）洩露的安全風險。

• 一名員工在其帳戶上有一次登錄失敗的嘗試，以及
• 一名員工將未經批准的軟件下載到其工作筆記本電腦上。

Prepare to escalate through security recognition

Recognize roles and responsibilities during escalation

在資安事件升級過程中，各種團隊成員的角色和責任。

types of incidents

事件升級的步驟與重要性

• 每個組織都有自己處理安全事件的流程。這個流程稱為升級政策

Escalation timing

事件升級的角色與重要性