Dalam video Help Net Security ini, Jon David, Managing Director, NR Labs, membahas mengapa respons insiden sering kali gagal saat terjadi pelanggaran. Dengan memanfaatkan pengalaman bertahun-tahun menyaksikan penyerang sesungguhnya beroperasi di banyak industri, ia menelusuri apa yang cenderung gagal begitu tekanan muncul.
Ia menjelaskan bagaimana keragu-raguan, eskalasi yang buruk, dan komunikasi yang lemah memungkinkan penyerang bergerak lebih cepat dibandingkan pembela HAM. Diskusi ini berfokus pada bagaimana kepercayaan, konektivitas, dan perilaku manusia sering kali lebih dieksploitasi daripada alat.
David menguraikan mengapa tim kesulitan untuk mengaktifkan rencana respons, bagaimana peringatan yang berlebihan memperlambat pengambilan keputusan, dan mengapa para eksekutif sering kali kekurangan informasi yang mereka perlukan. Ia juga menanggung risiko bertindak terlalu dini atau terlambat, terutama ketika bukti hilang.
Video ditutup dengan panduan praktis mengenai persiapan, termasuk latihan yang mempertemukan tim keamanan, pimpinan, hukum, dan komunikasi sebelum insiden terjadi.
