説明
紛失したモバイル デバイスからのデータ漏洩を防ぐ最善の方法は、モバイル デバイスでデータを暗号化することです。データ暗号化は、秘密キーまたはアルゴリズムを使用してデータを読み取り不可能な形式に変換する技術です。データ暗号化により、モバイル デバイスの紛失や盗難の際に、データが不正アクセスや漏洩から保護されます。
モバイル デバイス用の複雑なパスワード ポリシー、リモート データ消去機能のトリガー、モバイル デバイス ユーザー向けの意識向上トレーニングは、モバイル デバイスのデータ セキュリティを強化するための有効な手段ですが、データ漏洩をデータ暗号化ほど効果的に防止することはできません。複雑なパスワード ポリシーは、ブルート フォース攻撃やパスワード クラッキング ツールによって回避される可能性があります。リモート データ消去機能は、ネットワーク接続とデバイスの電源の可用性に依存します。モバイル デバイス ユーザー向けの意識向上トレーニングは、人為的ミスや過失を減らすことができますが、コンプライアンスや行動の変化を保証するものではありません。参考資料: CISA レビュー マニュアル (デジタル版): 第 5 章 - 情報システム運用とビジネス レジリエンス

説明
サードパーティ システムの実装案のビジネス ケースをレビューする際、情報システム監査人が最も懸念すべきことは、A. 継続的なメンテナンス コストがないことです。これは、継続的なメンテナンス コストがサードパーティ システムの総所有コスト (TCO) の重要な部分であり、投資収益率 (ROI) とプロジェクトの実現可能性に大きな影響を与える可能性があるためです。ビジネス ケースに継続的なメンテナンス コストが含まれていない場合、プロジェクトの実際のコストが過小評価され、メリットが過大評価される可能性があります。これにより、意思決定が不十分になり、非現実的な期待が生じる可能性があります。
トレーニング マテリアルの不足 (B)、パイロット実装の計画の不足、詳細な作業の内訳の不足 (D) も、プロジェクトの品質と成功に影響を与える可能性のある潜在的な問題ですが、継続的な保守コストの不足ほど重大ではありません。トレーニング マテリアルは後で開発または取得でき、パイロット実装はプロジェクトの開始または計画段階で計画でき、作業の内訳はプロジェクトの進行に合わせて改良できます。ただし、継続的な保守コストは、プロジェクトが承認され実装された後は変更または見積もるのが難しく、組織に長期的な影響を及ぼす可能性があります。したがって、ビジネス ケースに含めて分析する必要があります。