IT SELECT LAB
ยังไม่ได้บันทึก เก็บในเบราว์เซอร์นี้เท่านั้น — หายเมื่อล้าง site data

Ransomware Resilience Planner

ประเมินความพร้อมต่อ ransomware แยกตาม 4 ขั้น NIST CSF — Protect / Detect / Respond / Recover — พร้อมเงื่อนไข restore proof

สมมติฐาน: Readiness แสดง coverage ของ control ที่ verified/self-reported ไม่ใช่ความน่าจะเป็นถูกโจมตี. คะแนน recover จะไม่ถือว่าพิสูจน์แล้วจนกว่าจะมีวันที่ทดสอบ restore ที่แท้จริง (ไม่ใช่แค่มี backup).
ข้อมูลองค์กร
Protect ป้องกัน
P-01

มี MFA บน remote access และ privileged accounts

หลักฐาน: IdP config, PAM log · NIST CSF PR.AA-01

P-02

endpoint มี EDR/AV และอัปเดตอัตโนมัติ

หลักฐาน: console coverage %, patch report · NIST CSF PR.PS-02

P-03

มี patch management SLA สำหรับ critical/high

หลักฐาน: patch SLA doc, MTTR report · NIST CSF PR.PS-06

P-04 ⚠️ Critical for restore

backup แยก network / immutable storage

หลักฐาน: backup topology, immutability flag · NIST CSF PR.DS-11

Detect ตรวจจับ
D-01

มี SIEM หรือ log aggregation ครอบคลุม server สำคัญ

หลักฐาน: log coverage report · NIST CSF DE.CM-01

D-02

มี rule ตรวจจับ ransomware behavior (mass rename, C2)

หลักฐาน: rule list, alert history · NIST CSF DE.AE-02

Respond ตอบสนอง
R-01

มี incident response plan พร้อม runbook

หลักฐาน: IR plan, runbook version · NIST CSF RS.MA-01

R-02

มี communication plan รวมถึง legal/PR

หลักฐาน: comms tree, contact list · NIST CSF RS.CO-02

R-03

ซ้อม tabletop ransomware ในรอบ 12 เดือน

หลักฐาน: tabletop date, AAR · NIST CSF RS.IM-02

Recover กู้คืน
RC-01 ⚠️ Critical for restore

มีการทดสอบ restore ระบบสำคัญในรอบ 6 เดือน

หลักฐาน: restore test log, RTO/RPO measured · NIST CSF RC.RP-01

RC-02

มี playbook สำหรับ recover order (which system first)

หลักฐาน: recovery order doc · NIST CSF RC.RP-02

RC-03

มี AAR หลังเหตุการณ์และ update control

หลักฐาน: AAR template, past reports · NIST CSF RC.IM-01