包括的かつ詳細な手順説明：ランサムウェアからの復旧には、ランサムウェア攻撃の影響を受けていないバックアップが必要です。オフラインバックアップが最も効果的な理由は次のとおりです。
* A. オンラインバックアップ: これらはネットワークに接続されているため、攻撃中に侵害される可能性があります。
* B. 増分バックアップ: 効率的ではあるものの、増分バックアップは以前のバックアップに依存し、通常はオンラインに保存されるため、ランサムウェアに対して脆弱です。
* C. 差分バックアップ: 増分バックアップと同様に、オンラインまたは侵害されたシステムに保存されている場合は、バックアップが破損する可能性があります。
* D. オフラインバックアップ: これは最良の選択肢です。オフラインバックアップはネットワークに接続されていない場所に保存されるため、ランサムウェアによる暗号化を防ぐことができます。
参考資料：CISMの職務実践領域4（情報セキュリティインシデント管理）には、復旧のための堅牢なバックアップ戦略を確立するためのガイダンスが含まれています。

サーバーが攻撃された後には、インシデント対応を開始するのが最善の策です。これは、インシデント対応計画またはプロセスが起動され、セキュリティインシデントに効果的かつ効率的に対応および管理するための役割と責任、手順とプロトコル、ツールとテクニックが定義されるためです。脆弱性評価の見直しは、現在の攻撃やその影響に対処するものではなく、サーバーの潜在的な弱点や脆弱性を評価するものなので、適切な対策ではありません。セキュリティ監査の実施も、現在の攻撃やその影響に対処するものではなく、サーバーのセキュリティ制御またはシステムのコンプライアンスやパフォーマンスを検証するものなので、適切な対策ではありません。システムの隔離も、現在の攻撃やその影響に対処するものではなく、サーバーとの通信ややり取りを停止または制限するものなので、適切な対策ではありません。参考文献: https://www.isaca.org/resources/isaca-journal/issues/2017/volume-5/incident-response-lessons-learned https://www.isaca.org/resources/isaca-journal
/issues/2018/volume-3/incident-response-lessons-learned

セクション：情報セキュリティプログラム管理

サイバーセキュリティインシデント対応の有効性を確保する上で、コミュニケーションは重要な要素です。なぜなら、関係者全員がインシデントの状況、影響、対応策、責任について情報共有、連携、合意形成を図ることができるからです。また、コミュニケーションは、経営陣、事業部門、顧客、規制当局、法執行機関、メディアなどのステークホルダー間の信頼、信用、透明性を維持する上でも役立ちます。参考文献：CISMレビューマニュアル第16版、第5章、セクション5.4.2.11