Quale delle seguenti affermazioni descrive il motivo per cui l'analisi delle cause profonde (root cause analysis) dovrebbe essere condotta come parte della risposta agli incidenti?

L'analisi delle cause profonde (RCA) è fondamentale nella risposta agli incidenti perché mira a identificare la causa sottostante di un incidente, non solo i suoi sintomi. Comprendendo il "perché" l'incidente è accaduto, un'organizzazione può implementare controlli e modifiche per evitare che incidenti simili si ripetano in futuro. Sebbene la raccolta di IoC (Indicatori di Compromissione) e l'identificazione dei sistemi interessati siano passaggi importanti nella fase di contenimento e eradicazione, non rappresentano l'obiettivo finale della RCA. Eliminare il malware è un'azione correttiva, non l'analisi della causa originale. La prevenzione è l'obiettivo strategico della RCA.