セキュリティプログラムを導入する際の最初のステップはリスク分析です。リスク分析は、組織の資産、プロセス、または目標に影響を与える可能性のある潜在的な脅威と脆弱性を特定して優先順位を付け、その影響と発生確率を判断するのに役立ちます。データ暗号化の実装は最初のステップではなく、不正アクセスや改ざんからデータを保護するために特定のセキュリティ制御または技術を適用する可能性のある後続のステップです。情報資産インベントリの作成は最初のステップではなく、組織の資産をその価値と機密性に基づいて識別および分類する可能性のある後続のステップです。情報資産の価値の決定は最初のステップではなく、組織にとっての情報資産の価値を推定および定量化する可能性のある後続のステップです。参考資料：https://www.isaca.org/resources/isaca-journal/issues/2015/volume-6/measuring-the-value-of-information-security-investments https://www.isaca.org/resources/isaca-journal/issues/2017/volume-3/how-to-measure-the-effectiveness-of-your-information-security-management-system

送信者のアドレスを偽装して安全なシステムに不正アクセスすることは、なりすましを防止すべき理由の1つです。なりすましとは、受信者やターゲットを欺いたり操作したりするために、他人や何かになりすます手法です。なりすましは、電子メール、ウェブサイト、電話、IPアドレス、DNSサーバーなど、さまざまな通信チャネルに適用できます。なりすましの一般的な目的の1つは、電子メールアドレスやIPアドレスなどの送信者のアドレスを偽装して、安全なシステムに不正アクセスすることです。たとえば、攻撃者は信頼できる人物や組織の電子メールアドレスを偽装し、悪意のあるリンクや添付ファイルを含むフィッシングメールを送信する可能性があります。受信者がリンクをクリックしたり添付ファイルを開いたりすると、認証情報を要求したり、デバイスにマルウェアをダウンロードしたりする偽のウェブサイトにリダイレクトされる可能性があります。あるいは、攻撃者は信頼できる送信元のIPアドレスを偽装し、悪意のあるコードやコマンドを含むパケットを安全なシステムに送信する可能性があります。システムがパケットを正当なものとして受け入れた場合、コードやコマンドを実行してセキュリティを侵害する可能性があります。したがって、送信元アドレスを偽装して安全なシステムに不正侵入することは、なりすましを防止すべき理由の一つです。
参照：
https://www.kaspersky.com/resource-center/definitions/spoofing
https://www.cisa.gov/resources-tools/resources/business-case-security
https://www.avast.com/c-spoofing

説明
継続的監視とは、組織の情報システムおよびネットワークのセキュリティ状態を収集、分析、報告するプロセスです。継続的監視により、組織に影響を与える可能性のあるセキュリティイベント、アラート、インシデント、脅威に関するタイムリーかつ正確な情報を提供することで、組織はセキュリティインシデントを特定し、封じ込めることができます。また、継続的監視は、組織の情報資産を保護するために実施されているセキュリティ制御、ポリシー、手順の有効性とコンプライアンスを測定するのにも役立ちます。継続的監視は、セキュリティ情報およびイベント管理（SIEM）ツール、侵入検知および防御システム（IDS/IPS）、脆弱性スキャナ、ログアナライザ、監査証跡など、さまざまなツールと方法を使用して実行できます。
参考文献 = CISMマニュアル1、第6章：インシデント対応計画（IRP）、セクション6.2：継続的モニタリング2
1: https://store.isaca.org/s/store#/store/browse/cat/a2D4w00000Ac6NNEAZ/tiles 2: 3

元のハードドライブや疑わしいメディアを分析のソースとして使用してはなりません。ソースまたは元のメディアは物理的に安全に保管し、ビット単位のイメージを作成するためのマスターとしてのみ使用する必要があります。元のメディアは、場所に応じて適切な手順で保管する必要があります。フォレンジック分析用に作成されたイメージを使用する必要があります。バックアップは、消去または削除されたファイルやスラック領域のデータなど、調査プロセスにとって重要なデータなど、データの100%を保持するものではありません。ソースからのデータが改ざんされると、法廷で証拠として認められなくなる可能性があります。調査を継続し、日付、時刻、および改ざんされたデータを記録することは、法的手続きにおいて証拠として認められない可能性があります。組織は、管轄区域に関連するフォレンジック証拠の収集と保存の詳細を把握する必要があります。