要約

  • 予防には本人確認、試験済みバックアップ、隔離、復旧手順が必要だ。
  • 遮断件数だけでなく検知時間と復旧時間を公開して初めて実力が見える。

安全対策は人、端末、ソフト、ネットワーク、データにまたがり、単一の防壁では失敗をなくせない。誰が権限を止め、侵害部分を切り離し、正常データを戻し、利用者へ伝えるかを演習する必要がある。自動化は権限が限定され、記録され、戻せる場合に有効だ。供給者やサポート終了ソフトも含む時間付き復旧訓練が、次に必要な証拠になる。

情報源