この状況はスミッシングの一例です。スミッシングとは、テキスト メッセージ (SMS) を使用して個人を誘惑し、個人情報や機密情報をサイバー犯罪者に提供させるフィッシングの一種です。この状況に対する最善の対応は、年次社内トレーニングにスミッシング演習を追加し、会社に一般的な電子メールによる警告を発行することです。スミッシング演習は、従業員の意識を高め、スミッシング攻撃を認識して回避する方法を教育するのに役立ちます。電子メールによる警告により、従業員に詐欺的なテキスト メッセージについて警告し、情報や金銭の要求の身元と正当性を確認するよう促すことができます。参考 = フィッシングとは | サイバーセキュリティ | CompTIA、フィッシング - SY0-601 CompTIA Security+ : 1.1 - メッサー教授 IT 認定トレーニング コース

説明

ログから、感染元のホストは 192.168.10.22 であると思われます。このホストには、svchost.exe という名前の不審なプロセスがポート 443 で実行されていますが、これは Windows サービスとしては異例です。また、ポート 443 上でさまざまな IP アドレスへの発信接続が多数あり、ボットネットの一部であることがわかります。
ファイアウォール ログには、このホストがエンジニアリング ネットワーク上の別の感染ホストである 10.10.9.18 と通信していることが示されています。このホストには、ポート 443 で実行されている svchost.exe という不審なプロセスと、ポート 443 上のさまざまな IP アドレスへの多数の送信接続もあります。
R&D ネットワーク上の他のホスト (192.168.10.37 および 192.168.10.41) には、疑わしいプロセスや接続がないため、クリーンです。

説明
検出制御は、システムまたはネットワーク内のイベントとアクティビティを監視および分析し、インシデントまたは違反が発生したときに警告または報告する制御の一種です。SIEM (セキュリティ情報およびイベント管理) システムは、ファイアウォール、ルーター、サーバー、アプリケーションなどのさまざまなソースからログを収集、関連付け、分析し、セキュリティのステータスとインシデントを一元的に表示するツールです。
ログを毎週確認するアナリストは、潜在的な脅威や侵害を示す異常、傾向、パターンを特定して調査できます。検出制御は、企業がインシデントに迅速かつ効果的に対応し、セキュリティ体制と回復力を向上させるのに役立ちます。参考文献 = 500 を超える模擬テスト質問を含む CompTIA Security+ スタディ ガイド: 試験 SY0-701、第 9 版、第 1 章、23 ページ。 CompTIA Security+ SY0-701 試験の目的、ドメイン 4.3、ページ
14.

機密性は、不正なアクセスや開示からデータを確実に保護するセキュリティ概念です。最小特権の原則は、タスクを実行するために必要な最小限のレベルのアクセスまたは権限をユーザーまたはシステムに付与するだけで、それ以上は付与しない手法です。人事ファイル共有に最小特権の原則を適用することで、人事スタッフ、マネージャー、監査人など、機密データにアクセスする正当な必要性がある人のみに権限を制限できます。これにより、ハッカー、従業員、請負業者などの権限のないユーザーによるデータへのアクセス、コピー、変更、削除を防ぐことができます。したがって、最小特権の原則により、ファイル共有上のデータの機密性を強化できます。整合性、可用性、および否認防止もセキュリティ概念ですが、人事ファイル共有のアクセス許可が最小特権の原則に従う最適な理由ではありません。整合性は、データが正確で一貫性があり、不正な変更や破損から保護されることを保証するセキュリティの概念です。可用性は、承認されたユーザーまたはシステムが必要なときにデータにアクセスして使用できることを保証するセキュリティの概念です。否認防止は、データとアクションの信頼性と説明責任を保証し、関与や責任の否定を防ぐセキュリティ概念です。これらの概念はデータ セキュリティにとっても重要ですが、ユーザーまたはシステムに付与されるアクセスまたは権限のレベルには直接関係しません。参考資料: CompTIA Security+ スタディ ガイド: 試験 SY0-701、第 9 版、16 ～ 17 ページ、372 ～ 373

説明
机上演習は、セキュリティ インシデント対応計画の有効性をテストするシミュレーション シナリオです。これには、関連する関係者を集めて計画のステップを実行し、対処する必要があるギャップや問題を特定することが含まれます。机上演習は、セキュリティ マネージャーが作成した文書を検証し、さまざまな種類のセキュリティ インシデントに対するチームの準備が整っているかどうかを確認するための良い方法です。
参考資料: CompTIA Security+ スタディ ガイド: 試験 SY0-701、第 9 版、第 6 章: リスク管理、ページ 2841。 CompTIA Security+ 認定キット: 試験 SY0-701、第 7 版、第 6 章: リスク管理、ページ 2842。