セクション：情報セキュリティプログラム管理
説明/参考資料: https://resources.infosecinstitute.com/importance-effective-vpn-remote-access-policy/#gref

ランサムウェア攻撃で身代金を支払うことを回避する最も効果的な方法は、適切にテストされたオフラインバックアップシステムを用意することです。ランサムウェア攻撃とは、被害者のデータやシステムを暗号化し、復号鍵と引き換えに身代金を要求するサイバー攻撃の一種です。適切にテストされたオフラインバックアップシステムとは、ネットワークやインターネットに接続されていない別の場所にデータやシステムのコピーを保存する方法です。適切にテストされたオフラインバックアップシステムがあれば、病院は身代金を支払ったりデータを失ったりすることなく、バックアップから重要なサーバーを復元できます。他の選択肢は、予防策や検出策としては有効かもしれませんが、ランサムウェア攻撃で身代金を支払うことを回避する最も効果的な方法ではありません。ランサムウェアに関する従業員研修は、意識を高め、ランサムウェアを配信する可能性のあるフィッシングやその他のソーシャルエンジニアリングの手法による被害に遭う可能性を減らすのに役立つ予防策です。しかし、従業員が常にベストプラクティスに従うことや、ランサムウェアが他の手段でネットワークに侵入しないことを保証するものではありません。継続的なサーバー複製プロセスは、サーバーデータまたはシステムのコピーをリアルタイムまたはほぼリアルタイムで作成する方法です。しかし、複製プロセスによって暗号化されたデータやシステムもコピーされてしまい、使用不能になる可能性があるため、ランサムウェアに対しては効果的ではない場合があります。適切に構成されたファイアウォールは、悪意のあるネットワークトラフィックをブロックし、サーバーへの不正アクセスを防ぐのに役立つ予防策です。ただし、メールの添付ファイルやリムーバブルメディアなど、他の経路を通じてランサムウェアがファイアウォールを迂回しないことを保証するものではありません。

説明
セキュリティインシデントへの対応における最優先事項は、影響を最小限に抑えるためにインシデントを封じ込めることです。文書化、監視、復旧はすべて重要ですが、これらは封じ込めの後に行うべきです。