リスクを特定し、必要な管理を決定するには、内部リスク評価を実行する必要があります。バックグラウンド チェックは、サービス プロバイダーの標準要件である必要があります。監査の目的は、リスク評価の結果から決定する必要があります。セキュリティ評価では、運用リスクはカバーされません。

説明/参照:
Explanation:
ソフトウェアの盗難、公共サービスの中断、内部不正行為はすべて重大ですが、顧客の信頼の喪失が最も大きな損害をもたらし、事業の失敗につながる可能性があります。

説明
ランサムウェア攻撃で身代金を支払わないようにする最も効果的な方法は、適切にテストされたオフライン バックアップ システムを用意することです。ランサムウェア攻撃は、被害者のデータやシステムを暗号化し、復号キーの支払いを要求するサイバー攻撃の一種です。適切にテストされたオフライン バックアップ システムは、データやシステムのコピーをネットワークやインターネットに接続されていない別の場所に保存する方法です。適切にテストされたオフライン バックアップ システムを用意することで、病院は身代金を支払ったりデータを失ったりすることなく、バックアップから重要なサーバーを復元できます。その他のオプションは、ランサムウェア攻撃で身代金を支払わないようにする最も効果的な方法ではありませんが、予防策や検出策にはなるかもしれません。ランサムウェアに関する従業員のトレーニングは、意識を高め、ランサムウェアを配信する可能性のあるフィッシングやその他のソーシャル エンジニアリング手法の被害に遭う可能性を減らすのに役立つ予防策です。ただし、従業員が常にベスト プラクティスに従うことや、ランサムウェアが他の手段でネットワークに侵入しないことを保証するものではありません。継続的なサーバー レプリケーション プロセスは、サーバー データまたはシステムのコピーをリアルタイムまたはほぼリアルタイムで作成する方法です。ただし、レプリケーション プロセスによって暗号化されたデータまたはシステムもコピーされ、使用できなくなる可能性があるため、ランサムウェアに対しては効果的ではない可能性があります。適切に構成されたファイアウォールは、悪意のあるネットワーク トラフィックをブロックし、サーバーへの不正アクセスを防ぐのに役立つ予防策です。ただし、ランサムウェアが電子メールの添付ファイルやリムーバブル メディアなどの他のチャネルを介してファイアウォールをバイパスしないことを保証するものではありません。

セクション: 情報セキュリティプログラム管理