インシデントハンドリング＆レスポンス（IH&R）において、「連絡担当者」とは、インシデント発生時にIH&Rチームが連絡担当者として指名する組織内の個人または部門を指します。これらの担当者は、報告プロセスや、インシデント対応活動を進めるために必要な許可の取得において重要な役割を果たします。また、インシデント対応チームと、インシデント対応プロセスに関与する組織内の他部署、外部機関、パートナーとの連絡役としても機能します。連絡担当者は、コミュニケーションを促進し、活動を調整し、適切な関係者がインシデント対応に関与することを確実にする責任を負います。この役割は、セキュリティインシデントへの迅速かつ効果的な対応、被害の最小化、そして業務の復旧に極めて重要です。
参考資料: インシデント ハンドラー (ECIH v3) コースおよび学習ガイドでは通常、連絡先の指定など、インシデント対応プロセス内で明確に定義された役割と責任の重要性を強調しています。

インシデントハンドラーが特権ユーザーによる内部者攻撃を根絶するために役立つガイドラインは、デフォルトの管理者アカウントを有効化しないことで説明責任を確保することです。組織は、管理者と特権ユーザーに、監査および特定のアクションやユーザーへの追跡が可能な個別のアカウントの使用を義務付けるべきです。この方法により、システム上で実行されたすべてのアクションが個々のユーザーに帰属することを確実にすることでセキュリティが強化され、権限の悪用リスクが軽減され、悪意のあるアクティビティやポリシー違反の発生源の特定が容易になります。挙げられているその他の選択肢は、安全でない慣行、またはセキュリティプロトコルの誤解に基づくものであり、内部者攻撃の根絶には役立ちません。
参考資料:ECIH v3 認定資料では、説明責任の重要性や、内部脅威を防ぐための管理者権限の制御された使用など、特権ユーザーに関連するリスクを管理および軽減するための戦略について説明しています。