このシナリオでは、サーバーへのping送信が可能で他のサービスも正常に動作しているにもかかわらず、リモートデスクトッププロトコル（RDP）経由でファイルサーバーにアクセスできないという状況は、システム全体のシャットダウンやネットワーク全体の問題ではなく、特定のサービスに障害が発生していることを示唆しています。このパターンは、ファイルサーバーのRDPサービスを標的としたサービス拒否（DoS）攻撃、またはRDP接続に特に影響を与えるネットワーク輻輳を示唆しています。DoS攻撃は、インターネットに接続されたホストのサービスを一時的または無期限に中断させることで、マシンまたはネットワークリソースを意図したユーザーが利用できないようにすることを目的としています。他のサービス（電子メールなど）が動作しているという事実は、システム全体または管理者アカウントの問題の可能性を排除し、ファイルサーバーへのアクセスに関する特定の問題（おそらくサービス拒否状態に起因する）を示唆しています。参考資料：インシデントハンドラー（ECIH v3）コースでは、システム管理者とセキュリティ専門家が、影響を受けるサービスに基づいて症状を理解し、問題を特定することで、DoS攻撃を含むさまざまなセキュリティインシデントを診断し、対応する方法を学びます。

リスク想定とは、潜在的なリスクを受け入れ、リスクを許容レベルまで低減するための統制を実施しながらITシステムの運用を継続することです。この戦略は、ある程度のリスクは避けられないことを認識し、リスクを完全に排除するのではなく、軽減策を通じてリスクを管理することに重点を置いています。
リスク回避にはリスクを完全に回避するための措置を講じることが必要であり、リスク計画には潜在的なリスクへの備えが含まれ、リスク移転では通常、保険やアウトソーシングを通じてリスクが別の当事者に移されます。
リスク想定は、業務継続の必要性とリスク管理の必要性とのバランスをとる実際的なアプローチです。参考資料:ECIH v3 認定プログラムは、さまざまなリスク軽減戦略をカバーし、組織のリスク許容度と脅威の具体的な状況に基づいて適切なアプローチを選択することに重点を置いています。

情報セキュリティインシデントにおけるスパイ活動とは、競争優位性を得るために企業秘密への不正アクセスや窃取を行うことを指します。本稿で述べたシナリオでは、デルモントの企業ネットワークから企業秘密が盗まれ、競合他社に渡されましたが、これはまさにスパイ活動の定義に合致しています。このインシデントは、機密性の高いビジネス情報を意図的に標的にし、盗み出す行為であり、競合他社はそれを利用して市場優位性を獲得しようとします。このような行為は、ビジネス上重要な情報の機密性を侵害するだけでなく、被害を受けた組織の財務安定性や競争上の地位に重大な影響を与える可能性があります。
参考資料:EC-Council の Certified Incident Handler (ECIH v3) カリキュラムでは、スパイ活動を含むさまざまな情報セキュリティ インシデントについて説明し、そのような脅威から保護し、対応するための包括的なセキュリティ対策、インシデント検出機能、および効果的な対応戦略の必要性を強調しています。