セクション: 情報システムの監査プロセス

セクション: ITのガバナンスと管理

組織ネットワークへの侵入が検出されたときに最初に行うべきことは、侵害されたノードを特定することです。侵害されたノードを特定することは、侵入に対応する上で重要なステップです。これは、攻撃の範囲、影響、およびソースを特定し、適切な封じ込めおよび回復対策を実施できるようにするためです。その他のオプションは、侵害されたノードを特定しなければ時期尚早であったり、効果がない可能性があるため、組織ネットワークへの侵入が検出されたときに最初に行うべきことではありません。侵害されたすべてのネットワーク ノードをブロックすることは、攻撃を隔離して拡散を防ぐのに役立つ封じ込め対策ですが、侵害されたノードを特定しなければ不可能または実行不可能である可能性があります。法執行機関に連絡することは、外部の支援を求め、法的義務を遵守するのに役立つ報告対策ですが、侵害されたノードを特定しなければ必要または適切ではない可能性があります。上級管理職に通知することは、インシデントを通知してエスカレーションするのに役立つコミュニケーション対策ですが、侵害されたノードを特定しなければ緊急性や正確性がない可能性があります。参考資料: CISA レビューマニュアル (デジタル版)、第 4 章、セクション 4.2.2

不正行為を検出する情報システム監査人の責任には、不正行為の兆候を評価し、追加の措置が必要かどうか、または調査を推奨するかどうかを決定することが含まれます。情報システム監査人は、不正行為の兆候が調査を推奨するのに十分であると判断した場合にのみ、組織内の適切な当局に通知する必要があります。通常、情報システム監査人には外部の法律顧問に相談する権限はありません。