情報セキュリティをサポートする組織の技術的手段に対する要件の 1 つは何ですか?

情報セキュリティインシデントの分類では、権利濫用、行為の拒否、誤操作などのインシデントは次のように分類されます。

インシデント管理ドキュメントを維持するときに監視する必要がある変更要因は何ですか?

インシデント管理において、侵害の兆候はどのような役割を果たすのでしょうか?

シナリオ6：EastCyber​​は、新たなサイバー脅威から組織を保護するための脅威検出、脆弱性評価、侵入テストを提供する、一流のサイバーセキュリティ企業としての地位を確立しています。同社はISO/IEC 27035*1および27035-2規格を効果的に活用し、情報セキュリティインシデント管理能力を強化しています。
EastCyber​​ は、Mike が率いる情報セキュリティ管理チームを任命しました。リソースが限られているにもかかわらず、Mike とチームは、会社の管理下にあるすべてのデバイスが常に監視されていることを確認するための高度な監視プロトコルを実装しました。この監視アプローチは、すべてを徹底的にカバーするために不可欠であり、情報セキュリティおよびサイバー管理チームが、システムとネットワーク内での不正アクセス、変更、または悪意のあるアクティビティの兆候を積極的に検出して対応できるようにします。
さらに、高度なネットワーク トラフィック監視システムの構築にも重点を置きました。このシステムはネットワーク アクティビティを注意深く監視し、不正なアクションを迅速に発見してセキュリティ チームに警告します。この警戒は、EastCyber​​ のデジタル インフラストラクチャの整合性を維持し、保護するデータの機密性、可用性、整合性を確保する上で極めて重要です。
さらに、チームは文書管理にも重点的に取り組みました。情報セキュリティイベントの徹底的な文書化を確実にするための手順を綿密に策定しました。この手順に基づき、重大度の高いインシデントにエスカレートしたイベントとその後の対応のみを文書化します。この文書化戦略により、インシデント管理プロセスが合理化され、チームはリソースをより効果的に配分し、最も脅威となるインシデントに集中できるようになります。
最近発生した社内電話への不正アクセス事件は、インシデント管理の重要性を浮き彫りにしました。インシデントコーディネーターのネイトは、迅速に詳細なインシデントレポートを作成しました。レポートには、状況の詳細な分析、問題とその原因の特定が記載されていました。しかし、対応の深刻度と緊急性の評価が、うっかり見落とされていたことが明らかになりました。
EastCyber​​は、このインシデントへの対応として、悪用された脆弱性に対処しました。これにより、インシデントの原因となった要素を体系的に排除することを目的とした根絶フェーズが開始されました。このアプローチは、当面の懸念に対処するとともに、将来的に発生する同様の脅威に対するEastCyber​​の防御力を強化するものです。
シナリオ6に基づき、EastCyber​​のチームは、重大度の高いインシデントにエスカレートした情報セキュリティイベントのみを文書化する手順を確立しました。ISO/IEC 27035-1によれば、このアプローチは許容されるでしょうか？