Welche der folgenden Aussagen beschreibt den Grund, warum eine Ursachenanalyse (Root Cause Analysis) als Teil der Incident Response durchgeführt werden sollte?

Eine Ursachenanalyse (Root Cause Analysis, RCA) wird durchgeführt, um die zugrunde liegenden Faktoren zu identifizieren, die zu einem Sicherheitsvorfall geführt haben. Das Hauptziel ist nicht nur die Behebung des aktuellen Problems, sondern auch die Implementierung von Maßnahmen, um ähnliche Vorfälle in der Zukunft zu verhindern. Durch das Verständnis der Ursache können Organisationen ihre Sicherheitskontrollen verbessern und ihre Widerstandsfähigkeit erhöhen. Die anderen Optionen beschreiben wichtige Schritte im Incident-Response-Prozess, sind aber nicht das primäre Ziel einer RCA: Das Sammeln von IoCs (Indicators of Compromise) ist Teil der Untersuchungsphase, um den Vorfall zu verstehen und zu beheben. Das Herausfinden, welche Systeme betroffen sind, ist ebenfalls ein Teil der Eindämmungs- und Analysephase. Das Beseitigen von Malware ist ein Schritt der Bereinigung und Wiederherstellung nach einem Vorfall.