セキュリティ専門家のレベレッツ氏は、インシデント発生後のレビューチームを編成することで、インシデント自体に関する貴重な知見を得ることができると述べています。
「緊急時対応計画であろうと、他の対策が講じられている場合であろうと、調査は必要です」と、報告書を検討した後に付け加えました。
さらに、インシデントが発生した場合、その目的は潜在的なリスク要因を特定し、対応時間を改善することにもあると述べました。
特に、インシデントが頻繁に発生する場合は、事故後レビューチームは他の関係者によって監督される必要があります。
コメント