Misi: laporan insiden satu halaman

Sesudah membaca, menyaring, dan menghitung, analis menutup pekerjaan dengan laporan insiden satu halaman. SP 800-61 menegaskan laporan mencatat FAKTA, bukan opini atau kesimpulan pribadi: tiap langkah diberi stempel waktu, dan tiap temuan bisa ditelusuri ke barisnya. Isi intinya mencakup: ringkasan, linimasa (apa terjadi kapan), indikator kompromi (indicators of compromise) seperti alamat IP dan nama akun, penilaian keparahan, dan langkah berikutnya termasuk eskalasi.

Keparahan menentukan urutan penanganan. SP 800-61 menimbang dampak fungsional, dampak informasi, dan upaya pemulihan. CISA NCISS menyusun tingkat prioritas (Emergency, Severe, High, Medium, Low, Baseline) agar organisasi memakai bahasa yang sama. Eskalasi, dalam SP 800-61r3, berarti menambah sumber daya atau melibatkan jenjang yang lebih tinggi ketika insiden perlu penanganan lebih besar. Laporan yang rapi memudahkan orang berikutnya bertindak cepat.