インシデント対応計画が必要な理由
電子書籍
インシデントが発生すると、セキュリティ・チームは大きなプレッシャーにさらされる。このような多忙な環境では、被害を最小限に抑えるための適切なインシデント対応手順に従わない可能性がある。適切な情報や正式な計画がないため、多くのチームが過剰に反応し、多くのシステムをシャットダウンしたり、パッチを適用したりして、ビジネスリスクを拡大させる形で業務を中断してしまう。場合によっては、対応を急ぐあまり、攻撃の切り分けや根絶に必要な貴重なフォレンジック情報が失われてしまうこともある。
インシデント対応計画は、成熟した大企業だけのものだと思わないでください。あらゆる規模と成熟度の組織が、効果的に対処しなければならない深刻なセキュリティ・インシデントを経験しています。ベライゾンの2021年のレポートでは、セキュリティ侵害の45%以上が従業員1,000人未満の組織で発生しています。
以下は、インシデント対応計画がサイバーセキュリティ戦略の重要な一部であるべき理由についての我々の見解である。このeBookは、CISOとインシデント対応担当者が成功するための貴重なガイドラインとヒントを提供します。
電子ブックを入手するインシデント対応計画が必要な理由
以下のフォームにご記入の上、送信してください。