データ漏洩に関連する最大のリスクをもたらす経営上の決定は、スタッフにセキュリティ意識向上トレーニングを提供しないことです。これは、スタッフが情報セキュリティ チェーンの最も弱いリンクであることが多く、メール、ソーシャル メディア、クラウド ストレージ、リムーバブル メディアなどのさまざまなチャネルを通じて、意図せずまたは悪意を持って機密データを漏洩する可能性があるためです。セキュリティ意識向上トレーニングは、データ保護の重要性、データ処理のポリシーと手順、およびデータ漏洩インシデントの防止と報告のベスト プラクティスについてスタッフを教育するために不可欠です。デスクトップの暗号化を要求しないこと、スタッフにリモート ワークを許可すること、過去 1 年間にセキュリティ ポリシーを更新しないことも、データ漏洩のリスクを高める可能性がある経営上の決定ですが、スタッフにセキュリティ意識向上トレーニングを提供しないことほど重大ではありません。暗号化、リモート ワーク、およびセキュリティ ポリシーは、経営陣が実装または強制できる技術的または管理的な制御ですが、人為的エラーやスタッフによる悪意のあるアクションを完全に防止または軽減することはできません。参考資料: CISA レビュー マニュアル (デジタル版)、[ISACA プライバシー原則およびプログラム管理ガイド]

セクション: ITのガバナンスと管理

セクション: 情報資産の保護
Explanation:
「ウイルスは通常、他のファイルに感染し、「ペイロード」の配信をアクティブにするトリガーを再現するメカニズムと、ウイルスの名前の由来となるペイロードの 3 つの部分で構成されています。ペイロードとは、ウイルスが被害者のファイルに対して行う処理のことです。」

説明
再利用されるストレージ メディアから機密情報を削除する最良の方法は、複数回の上書きです。
これは、複数回の上書きにより、ソフトウェアやハードウェアによるデータの復元が事実上不可能になるためです。複数回の上書きでは、ストレージ メディアのすべてのセクターに 0、1、またはランダム パターンを複数回書き込むため、元のデータは読み取り不可能またはアクセス不可能になります。複数回の上書き技術を使用してストレージ メディアからファイルを安全に削除できるさまざまなソフトウェア プログラムが利用可能です1。
暗号シュレッディングは暗号化されたデータにしか機能しないため、最適な方法ではありません。暗号シュレッディングでは、データの暗号化に使用された暗号化キーが削除されるため、データは読み取り不可能、回復不可能になります。ただし、データが暗号化されていない場合は、暗号シュレッディングでは消去されません2。
再フォーマットと再パーティションは、データを完全に消去しないため、最良の方法ではありません。再フォーマットと再パーティションでは、データにアクセスできるようにするファイルシステム構造とポインタのみが削除されますが、データ自体はストレージメディアに残り、データ回復ソフトウェアを使用して回復できます。

セクション: 情報資産の保護
Explanation:
セキュリティ プログラムを実装する主な利点は、経営陣によるリスクの評価と適切なリスク レベルへのリスクの軽減、および残存するリスクの監視です。
監査人や最高情報セキュリティ責任者 (CISO) の推奨事項、ビジョン、目標は通常、セキュリティ プログラムに含まれていますが、それらは大きなメリットにはなりません。
IT セキュリティのコストは削減される可能性もあれば、削減されない可能性もあります。