サードパーティ評価。サードパーティ評価は、サプライ チェーン上のサードパーティ ベンダーによって組織にもたらされるリスクを調査するプロセスです。このプロセスでは、コンプライアンス リスク、運用リスク、財務リスク、セキュリティ リスク、サイバーセキュリティ リスクなど、さまざまなサードパーティ リスクにビジネスがさらされる可能性を評価します1。
サードパーティによる評価は、CSO が次の方法で、候補企業のサイバーセキュリティ体制をより深く理解するのに役立ちます。
ベンダーのセキュリティ ポリシー、制御、および実践について独立した客観的な評価を提供します。
組織のデータ、システム、または評判を損なう可能性のあるベンダーのセキュリティ体制のギャップや弱点を特定します。
特定されたリスクを軽減または削減し、ベンダーのセキュリティ パフォーマンスを向上させるためのアクションまたは改善を推奨します。
サードパーティによる評価は、CSO がサプライ チェーンのリスクを特定する際にも役立ちます。
ベンダーとその下請け業者またはサプライヤー間のデータフローと依存関係をマッピングおよび追跡します。
ベンダーとその下請け業者またはサプライヤーがデータをどのように保護し、関連する規制や標準に準拠しているかを評価します。
組織またはその顧客に損害を与える可能性のある、ベンダーまたはその下請け業者またはサプライヤーによる悪意のあるまたは過失のある行為の兆候を検出します。

サーバー ログをチェックして、<someaddress@domain,com> に送信されたメールを評価することは、アナリストがこのセキュリティ インシデントの潜在的な影響を評価するために最初に行うべきアクションです。サーバー ログは、メール トランザクション、Web リクエスト、認証試行など、サーバー上で発生するイベントまたはアクティビティの記録です。サーバー ログをチェックすると、<someaddress@domain,com> に送信されたメールの数、送信日時、送信者、内容を特定するのに役立ちます。これにより、インシデントの範囲と重大度を評価し、さらにアクションを計画することができます。

下の画像の答え