学んだこと
戻せる措置と戻せない措置では必要な証拠の水準が違います。既知の事実、推測、方針を変える条件を分けます。
私ならこうする
決定、期限、責任者、根拠、取り消し方法を記録します。迅速に動き、後から公平に学ぶためです。
サイバーセキュリティのリーダーシップ
不確実な状況でどう判断するか
事故の最初の一時間に証拠がそろうことはまれです。確実になるまで待つことにも費用があります。
サイバーセキュリティのリーダーシップ
事故の最初の一時間に証拠がそろうことはまれです。確実になるまで待つことにも費用があります。
戻せる措置と戻せない措置では必要な証拠の水準が違います。既知の事実、推測、方針を変える条件を分けます。
決定、期限、責任者、根拠、取り消し方法を記録します。迅速に動き、後から公平に学ぶためです。