マルウェア対策の監査における指摘事項

Web ページに対して、マルウェア検出のためのスキャンを行っている。

マルウェア感染によって被害を受けた事態を想定して、事業継続計画を策定している。

マルウェア検出のためのスキャンを実施した上で、組織として認可していないソフトウェアを使用している。

マルウェアに付け込まれる可能性のある脆弱性について情報収集を行い、必要に応じて修正コードを適用し、脆弱性の低減を図っている。