セクション: 情報セキュリティ プログラム管理
Explanation:
理想的には、IT 部門に自動整合性チェックの開発を依頼することが望ましいですが、問題の一時的な性質を考慮すると、共有フォルダーに厳格なアクセス許可を設定することでリスクを軽減できます。運用スタッフには書き込みアクセスのみが与えられ、支払いスタッフには読み取りアクセスのみが与えられ、管理者を含む他の全員は許可されないようにする必要があります。情報セキュリティ意識向上プログラムや不正行為に関与しないという協定に署名することは、従業員による試みを阻止するのに役立つ可能性があります。ただし、従業員が内部統制が緩い場合に個人的な利益が得られる可能性があると考える限り、従業員は次のような違法行為に着手する可能性があります。支払いファイルの改ざんとして。PC マクロは、制御レポートを使用して開発するための安価な自動ソリューションです。しかし、調整プロセスはエンドユーザーグループによって運営されるため、健全な独立性や職務分掌は期待できません。したがって、このオプションでは十分な証拠が得られない可能性があります。

説明
リスクと成功基準を適切に理解するには、範囲の定義を明確にすることが最も重要です。上級管理者の決定に基づいて IT 管理者の承認が必要ない場合もあります。
コミュニケーション、認識、インシデント対応計画は必須要件ではありません。実際、侵入テストはインシデント対応計画の作成と実行を促進するのに役立ちます。

説明
災害復旧活動のアウトソーシング契約に含める最も重要なことは、目標復旧時間 (RTO) です。RTO は、災害または中断後に重要なビジネス プロセスと情報システムを復元する必要がある最大許容時間枠です。RTO はビジネス影響分析 (BIA) とリスク評価に基づいており、ビジネス継続性の要件と組織の期待を反映しています。アウトソーシング契約に RTO を含めることで、組織はサービス プロバイダーが合意されたサービス レベルを満たし、災害時のダウンタイムと損失を最小限に抑えることを認識し、これに取り組むことを保証できます。他のオプションは RTO ほど重要ではありませんが、災害復旧サービスの範囲と性質によっては、アウトソーシング契約に含めると関連性があり、有用な場合があります。参考文献 = CISM レビュー マニュアル第 15 版、2471 ページ。CISM レビューの質問、回答、説明データベース - 12 か月のサブスクリプション、質問 ID: 1033

説明
複数のオフライン バックアップを維持することは、ランサムウェア攻撃後にクリーンなデータを復元できるようにするための最良の方法です。これは、オフライン バックアップはネットワークに接続されていないため、ランサムウェアによって侵害されることがないためです。さらに、バックアップの整合性チェックを実行すると、ランサムウェアによって破損した可能性のあるバックアップを確実に特定して破棄できるようになります。
機密の本番データを暗号化し、サイバー保険に加入することは、ランサムウェア攻撃から保護するのに役立ちますが、攻撃後にクリーンなデータを復元できることを保証する最善の方法ではありません。