要約
- 本人確認、端末、ソフト、ネット、供給者に事故がまたがり、一製品では所有できない。
- 封じ込め、正常復元、証拠保存、利用者通知の担当を計画で決める。
インターネット安全は接続された仕組みとデータを悪用、停止、損失から守る。統制が分散するため、供給者、社内、利用者の引継ぎに隙間が生まれやすい。資産台帳、強い認証、支援中ソフト、試験済みバックアップ、到達できる通報先が必要だ。自動化は検知を速めても隔離権限の所在を置き換えない。実際の復元と連絡を含む時間付き演習が次の証拠になる。責任は方針ではなく練習で確かになる。
