セキュリティ・インシデントが発生した場合、どのような行動をとるべきで、どのような行動をとるべきでないか。
セキュリティインシデントが発生した場合、まずセキュリティチームに知らせる必要がある。セキュリティ・チームが何が起こったかを確認できるように、フォレンジック成果物やファイルを削除しないことが重要です。セキュリティ・インシデントを隠すことは、会社にとって深刻な結果をもたらす可能性があるので、やってはいけません。