シナリオ4：ORingoはポーランドのクラクフに拠点を置く企業で、健康モニタリングおよび心拍数測定アプリケーション向けの電子製品の開発と販売を専門としています。イノベーションと技術革新に重点を置くORingoは、個人と医療従事者の健康と医療能力を向上させる高品質で信頼性の高いデバイスを提供する信頼できるプロバイダーとしての地位を確立しています。
最高水準の情報セキュリティを維持する取り組みの一環として、ORingo は情報セキュリティ インシデント管理プロセスを確立しました。このプロセスは、潜在的な脅威を迅速に特定、評価、対処してシステムと情報を保護することを目的としています。しかし、これらの対策にもかかわらず、ORingo のインシデント対応チームのメンバーが最近、システムの運用データに疑わしい状態を検出したため、異常を徹底的に調査するまで会社全体のシステムをシャットダウンすることを決定しました。脅威を検出すると、同社はインシデントに効果的に対応するため、速やかにインシデント対応チームを立ち上げました。チームの責任には、根本原因の特定、隠れた脆弱性の発見、インシデントが ORingo の業務と顧客の信頼に与える影響を軽減するためのタイムリーな解決策の実装が含まれていました。
ORingoは、クラウド環境全体で検出された脅威に対応するため、インシデントの検出と軽減の範囲を拡大する高度なセキュリティツールを導入しました。このツールは、従来のエンドポイントにとどまらず、ネットワークトラフィック、クラウド環境、潜在的な攻撃ベクトルを網羅し、進化するサイバーセキュリティの脅威に対して積極的に防御することを可能にします。ORingoのITマネージャーは、定期点検中に、複数の従業員がフィッシングメールの検出後の適切な手順を認識していないことを発見しました。これを受け、全従業員を対象に、情報セキュリティポリシーとインシデント対応に関するトレーニングセッションを即時実施し、ORingoの機密データと資産を保護するための警戒と確立されたプロトコルの遵守の重要性を強調しました。
トレーニングの一環として、ORingoは従業員の対応と知識を評価するため、フィッシング攻撃の模擬演習を実施しました。しかし、演習中に従業員が誤って外部パートナーに「攻撃」について報告してしまい、組織内での継続的な教育とセキュリティ意識向上の原則強化の重要性が浮き彫りになりました。
インシデント管理への積極的なアプローチと、セキュリティ意識と備えの文化醸成へのコミットメントを通じて、ORingoは、電子製品の完全性と機密性を守り、世界中の顧客と利害関係者の信頼と安心を確保することに尽力することを改めて表明します。
上記のシナリオに基づいて、次の質問に答えてください。
ORingoのシステムに疑わしい状態が確認された後、IRTメンバーは異常が調査されるまで全社的なシステムシャットダウンを開始しました。これは許容できるでしょうか？

シナリオ1：RoLawyersは、メキシコのグアダラハラに拠点を置く著名な法律事務所です。クライアントの多様なニーズに応える幅広い法的サービスを専門としています。卓越性と誠実さを重視するRoLawyersは、様々な分野の個人、企業、組織に対し、法的代理業務とコンサルティングを提供することで高い評価を得ています。
RoLawyersは、今日のデジタル環境における情報セキュリティの重要性を認識し、情報セキュリティ対策の強化に着手しました。同社は、ISO/IEC 27035-1およびISO/IEC 27035-2ガイドラインに準拠した情報セキュリティインシデント管理システムを導入しています。この取り組みは、構造化されたインシデント対応プロセスを導入し、有能なインシデント対応チームの設立と維持に関するガイダンスを提供することで、潜在的なサイバー脅威に対するRoLawyersの防御力を強化することを目的としています。
RoLawyersは、支店間のシームレスな情報共有を実現するため、データベースを物理インフラからオンラインインフラに移行した後、重大なセキュリティインシデントに遭遇しました。オンラインデータベースを標的とした悪意のある攻撃により、トラフィックが過負荷となり、システムクラッシュが発生しました。これにより、従業員は数時間にわたってデータベースにアクセスできなくなりました。
この重大なインシデントを受け、RoLawyersは今後の発生リスクを軽減するための新たな対策を迅速に実施しました。これらの対策には、ネットワークインフラ全体における潜在的な侵入や不審な活動をプロアクティブに特定し、ITセキュリティチームに警告を発する堅牢な侵入検知システム（IDS）の導入が含まれています。このアプローチにより、RoLawyersはセキュリティ脅威に迅速に対応し、業務への影響を最小限に抑え、法的サービスの継続性を確保することができます。
RoLawyers は、情報セキュリティとインシデント管理に積極的に取り組むことで、機密データの保護、顧客情報の機密性の維持、利害関係者の信頼の獲得に尽力しています。
RoLawyers は最新のプラクティスとテクノロジーを活用して、法的イノベーションをリードし、回復力と細心の注意をもってサイバーセキュリティの脅威に対処する準備ができています。
シナリオ 1 に基づいて、RoLawyers はどのようなセキュリティ制御を実装しましたか?

駆除段階で影響を受けるすべてのホストを特定することが重要なのはなぜですか?

情報セキュリティインシデント管理計画はいつ発効しますか?

情報セキュリティインシデント管理における社内演習の主な焦点は何ですか?