テストと災害復旧訓練は、少なくとも年に 1 回は実行する必要があります。テストされていない計画に会社が自信を持つべきではありません。システムとプロセスは変更される可能性があるため、頻繁にテストを行うことで、計画を確実に成功させることができます。

差分バックアップまたは増分バックアップのどちらの方法を使用するかに関係なく、完全バックアップを実行する必要があります。

ビジネス攻撃は、競争上の情報収集やコンピュータ関連の攻撃による情報損失を伴います。これらの攻撃は、企業秘密や評判の損失により、非常に大きな損害をもたらす可能性があります。
諜報攻撃は、軍事データや調査報告書を含む軍事および法執行機関の機密ファイルを狙ったものです。
金融攻撃は銀行や大企業に対する詐欺に関係しています。
恨み攻撃は、攻撃者が気に入らない行為を行った個人や企業をターゲットにしています。
CISSP for Dummies の本には、さまざまな種類の攻撃が詳しく記載されています。以下に抜粋を示します。
テロ攻撃 テロはインターネット上のさまざまなレベルで存在します。2001 年 4 月、中国と米国の関係が緊張していた時期 (海南島での米海軍偵察機の不時着による) に、中国のハッカー (サイバーテロリスト) が、米国政府および軍事システムを含む米国の重要なインフラストラクチャを混乱させる大規模な攻撃を開始しました。
2001 年 9 月 11 日の米国に対するテロ攻撃の後、一般大衆はインターネット上のテロの規模を痛感しました。テロ組織やテロリスト集団は、オンライン機能を利用して、攻撃の調整、資金の移動、国際貿易への損害、重要なシステムの混乱、プロパガンダの拡散、核兵器、生物兵器、化学兵器などのテロの技術や手段の開発に関する有用な情報の入手を行っています。軍事攻撃と諜報攻撃
軍事攻撃や諜報攻撃は、犯罪者、反逆者、または機密の法執行機関や軍事情報を求める外国の諜報員によって行われます。このような攻撃は、戦争や紛争の時期に政府によって実行されることもあります。金融攻撃
銀行、大企業、電子商取引サイトは金融攻撃の標的となりますが、その動機はすべて貪欲です。金融攻撃では、資金を盗んだり横領したり、オンラインの金融情報にアクセスしたり、個人や企業を脅迫したり、顧客のクレジットカード番号を入手したりすることが考えられます。ビジネス攻撃
企業はますます多くのコンピュータ攻撃やインターネット攻撃の標的になっています。これらの攻撃には、競争情報収集、サービス拒否、その他のコンピュータ関連の攻撃が含まれます。企業が標的となる理由はいくつかあります。
専門知識の不足: セキュリティ意識が高まっているにもかかわらず、特に民間企業では、資格のあるセキュリティ専門家が依然として不足しています。リソースの不足: 企業には、システムへの攻撃を防止したり、検出したりするためのリソースが不足していることがよくあります。報告や訴追の不足: 広報上の懸念や、証拠の不足または適切に処理されていない証拠の不足によりコンピュータ犯罪者を訴追できないため、企業への攻撃の大部分は依然として報告されていません。
企業にとっての損失は、企業秘密や専有情報の損失、収益の損失、評判の失墜など、大きなものとなる可能性がある。恨みによる攻撃
恨み攻撃は個人や企業を標的とし、個人や組織に対する復讐心から起こります。例えば、不満を抱いた従業員は、
企業秘密を盗んだり、貴重なデータを削除したり、重要なシステムに論理爆弾を仕掛けたり、
応用。
幸いなことに、こうした攻撃は（少なくとも不満を持った従業員の場合）簡単に実行できる。
他の多くの種類の攻撃よりも、次のような理由で防止または訴追が容易です。
攻撃者は被害者に知られている場合が多いです。
攻撃には目に見える影響があり、有効な証拠の痕跡を生み出します。
ほとんどの企業（すでに不当解雇訴訟の可能性に敏感になっている）は
確立された解雇手続き
「楽しい」攻撃
「楽しい」攻撃は、スリルを求める人やスクリプトキディによって行われ、その動機は
好奇心や興奮から攻撃する。これらの攻撃者は、危害を加えたり、
彼らがアクセスする情報に関しては、彼らは依然として危険であり、彼らの活動は依然として違法です。
これらの攻撃は比較的簡単に検出して訴追することができます。
犯人はスクリプトキディや経験の浅いハッカーであることが多いため、
自分の足跡を効果的に隠す方法を知っている。
また、システムに対して実際に危害を加える意図もなければ、通常はそうではないため、
企業が個人を起訴し、肯定的な評価を下すのは魅力的だが（賢明ではない）。
事件に関する広報の見解。11時に映画を見たことがあるでしょう。「私たちはすぐに
攻撃を阻止し、ネットワークへの被害を防ぎ、責任者を起訴しました。
セキュリティは破られない！」しかし、このような行動は、他の人たちがより安全なセキュリティ対策を開始する動機となる可能性が高い。
企業に対する深刻かつ組織的な恨みの攻撃。
このカテゴリーの多くのコンピュータ犯罪者は、悪名だけを求めています。
公開ウェブサイトを改ざんしたことを少数の友人に自慢する狡猾なハッカーは、
CNNに出演するハッカーセレブの地位は新たなレベルに到達した。これらの歪んだ個人は
15分間の名声を満喫するために捕まりたいのです。
参考文献:
ANDRESS, Mandy、Exam Cram CISSP、Coriolis、2001、第10章：法律、調査、
倫理（187ページ）
そして
CISSPプロフェッショナル学習ガイド、James Michael Stewart、Ed Tittel、Mike Chapple著、ページ
607-609
そして
CISSP for Dummies、Miller LH および Gregory PH ISBN: 0470537914、309-311 ページ

セクション: セキュリティ運用管理
説明/参照:
公認情報システム セキュリティ プロフェッショナル候補者向けに公開されている (ISC)2 の目標から、ドメイン定義。機密性は、データにアクセスすることが想定されているユーザーのみがデータにアクセスできるようにすることです。
出典: KRUTZ, Ronald L. & VINES, Russel D., The CISSP Prep Guide: Mastering the Ten Domains of Computer Security, 2001, John Wiley & Sons, 59 ページ。