フィッシング詐欺は、ユーザー自身が最も効果的に検知できます。適切なユーザー意識を高めることで、被害を軽減できます。セキュリティ監視ソフトウェアは一定の保護を提供しますが、ユーザー意識ほど効果的ではありません。暗号化や二要素認証は、この脅威を軽減するものではありません。

説明
残留リスクとは、セキュリティ対策を適用した後に残るリスクのことです。これは、組織が実際に直面するコンプライアンス違反の問題を反映しています。したがって、残留リスクに基づいて必須レビューと例外承認を行うことが、セキュリティ要件への不遵守を管理する上で最善のアプローチです。これにより、組織はコンプライアンス違反の潜在的な影響と発生確率を認識し、リスクの受容、軽減、または移転について十分な情報に基づいた意思決定を行うことができます。参考文献：CISMレビューマニュアル第15版、78ページ。

説明
サービスレベルは、第三者が適切なサービスを提供する責任を負わせる上で極めて重要です。これは、契約解除条件、プライバシー制限、または責任制限よりも重要です。