学んだこと
遮断件数が増えても復旧力が高まるとは限りません。重要サービスが止まる可能性、検知までの時間、復旧担当を知りたいのです。
私ならこうする
毎週、露出の変化、前提を変えた事象、担当者付きの未完了策を確認し、一つの決定と見直し日を決めます。
サイバーセキュリティのリーダーシップ
役立つ報告は大量の警告ではなく、少数の判断事項を示します。サービスと顧客への影響でリスクを説明するべきです。
遮断件数が増えても復旧力が高まるとは限りません。重要サービスが止まる可能性、検知までの時間、復旧担当を知りたいのです。
毎週、露出の変化、前提を変えた事象、担当者付きの未完了策を確認し、一つの決定と見直し日を決めます。