セクション: 情報資産の保護

組織のコンピュータが犯罪に使用された可能性があると疑われる場合、情報システム監査人が取るべき最善の行動は、インシデント対応チームに連絡して調査を行うことです。インシデント対応チームは、データ侵害、ランサムウェア攻撃、サイバー犯罪などのセキュリティ インシデントに対応する専門家のグループです。インシデント対応チームは、デジタル証拠の保存と収集、インシデントの範囲と影響の特定、脅威の封じ込めと根絶、通常の業務の回復を支援できます。情報システム監査人は、潜在的な証拠を誤って変更または破壊したり、保管の連鎖を危険にさらしたりする可能性があるため、コンピュータを自分で調査してはなりません。また、情報システム監査人は、さらに調査を行う前に地元の法執行機関に通知してはなりません。状況が不必要に悪化したり、内部調査プロセスが妨げられたりする可能性があるためです。情報システム監査人は、調査後、または差し迫ったリスクや法的義務がある場合はできるだけ早く、犯罪について経営陣に報告する必要があります。

セクション: ITのガバナンスと管理

デッドマンドアは、2 つのドアを一組にして使用するシステムです。2 番目のドアが作動するには、最初の入口ドアが閉まり、ロックされ、待機エリアに 1 人だけが入室できる必要があります。これにより、許可されていない人物が許可された人物の後を追ってセキュリティ保護された入口を通過する (ピギーバック) リスクが軽減されます。その他の選択肢はすべて、セキュリティ保護されたエリアへの入口に対する物理的な制御ですが、ピギーバックのリスクに特に対処していません。

誤検知アラートを減らすには、組織の特定のデータ損失防止ニーズに合わせて調整された限定されたルール セットを慎重に構成することが不可欠です。これにより、DLP ツールが真陽性を正確に識別し、誤検知の発生を減らすことができます。
参考文献
* ISACA CISA レビューマニュアル第 27 版、304 ～ 305 ページ (DLP ツールの構成)