影響を報告する

復旧は、会社が今、安全に業務を行えるかどうかを示します。影響報告は、その復旧に至る前に何が起きたかを示します。

確認された転送は、すべての経路が遮断された後もインシデントの一部です。演習ログでは、次のように表示されます。

seclab logs

次の行を探してください。

2026-11-01 08:58:00 practice-laptop DATA_TRANSFERRED demo-upload: training-records.csv

この記録で確認できるのは training-records.csv です。コンピューター上のすべてのファイルが盗まれたと主張する根拠にはなりません。

確認されたファイル名は、その後に遮断された試行とは分けて報告してください。証拠が示す内容を述べ、裏付けのない主張は報告に含めないでください。これにより、チームは実際のインシデントに基づいて判断できます。