上級管理職が最も懸念すべき発見は、対応決定が適切な当局に相談せずに行われたことです。対応決定はセキュリティ インシデントの結果と影響に影響を与える可能性のある重要なアクションであり、インシデント対応の責任と説明責任を負う指定当局によって行われるべきであるためです。CISA によると、司法省は FBI と NCIJTF を通じて、重大なインシデント発生時の脅威対応の主導機関であり、国土安全保障省の捜査機関であるシークレット サービスと ICE/HSI は犯罪捜査で重要な役割を果たしています1。対応決定が適切な当局に相談せずに行われた場合、次のような結果になる可能性があります。
法律または規制違反: 対応措置が、データ侵害の通知、証拠の保全、プライバシー保護などの適用法または規制に準拠していない可能性があります。これにより、組織は法律または規制上の罰則、訴訟、または評判の失墜にさらされる可能性があります。
効果のない、または逆効果なアクション: 対応アクションが、インシデント対応計画、ベスト プラクティス、または標準操作手順と一致しない可能性があります。これにより、インシデントのエスカレーション、証拠の破壊、復旧作業の妨害など、メリットよりもデメリットの方が大きくなる可能性があります。
調整とコミュニケーションの欠如: 対応措置が、上級管理職、法律顧問、広報、外部パートナーなどの関係者と調整またはコミュニケーションされていない可能性があります。これにより、インシデント対応に関与する関係者間で混乱、矛盾、または不信が生じる可能性があります。
したがって、上級管理職は、適切な当局に相談せずに対応決定が下されたという発見に最も懸念し、将来このようなことが再び起こらないように是正措置を講じるべきです。参考文献: サイバーセキュリティインシデント対応 | CISA1