Respons Insiden (NIST SP 800-61)

Siklus NIST SP 800-61 revision 2:

  1. Preparation — playbook, kontak, alat siap
  2. Detection & Analysis — validasi & triage
  3. Containment — isolasi host terdampak (short-term lalu long-term)
  4. Eradication — hilangkan akses penyerang, patch akar masalah
  5. Recovery — pulihkan layanan dengan pemantauan ketat
  6. Post-Incident Activity — pelajaran, perbaikan proses

Variant B: Incident Response Plan juga mencakup komunikasi krisis & legal. Dokumentasikan timeline setiap langkah — selisih waktu antar bukti adalah bukti penting. Metrik: MTTD (mean time to detect), MTTR (mean time to respond), eskalasi yang tepat waktu.