• WinnyなどのP2Pソフトを自宅やオフィスで使用
• パソコンやメディアの紛失
• メールの誤送信など

• SQLインジェクションによるデータベースへの侵入
• 外部から出入りできる秘密の扉を設置
• クレジットカード情報の漏えい

• ボットウイルスなどによるパソコンの乗っ取り
• アカウント、個人情報、クレジットカード情報、機密情報の漏えい

• アカウント、個人情報、クレジットカード情報、営業機密、大企業・官公庁の機密情報の漏えい
• 内部と元関係者の関与の可能性

• 情報漏えいそのものが目的ではないWinnyによる漏えい偽装、ストーカー的犯行

出動

まずはお客様のもとに駆けつけ、状況把握から原因分析を実施し、被害拡大防止・証拠保全に関する初動アドバイスを行います。

• メール・電話でヒアリングを実施
  • 被害拡大防止のための救急施策を実施
  • 漏えいの痕跡の証拠保護のアドバイス
• 専門家（インシデントマネジメントグループ）1～2名を派遣（24時間以内を目安）
  • 被害状況の確認
  • 証拠・痕跡の証拠保全
• 相互機密保持契約（NDA）の締結
  • 調査に必要な機密情報の受け渡し方法についての確認
• ヒアリング内容をもとに調査項目及び概算の提示
  • 対応範囲の明確化
  • 概算費用の提示

現場確保

その後の調査・解析に必要な情報等の現場確保をアドバイスします。

調査・分析

原因調査、手法・漏えいルート調査、犯人調査などを1週間を目処に実施いたします。

• 調査員による詳細ヒアリング
• ログ分析
  • 情報流出の痕跡の確認
  • 侵入経路の確認
• フォレンジック調査
  • 不正アクセスによる侵入痕跡の事実確認
  • 不正ログイン、ファイル・コマンド操作履歴等の事実確認
  • 重要機密情報の漏えい痕跡調査、漏えい情報の特定
  • バックドア等のマルウェア感染有無の確認
  • USB外部記憶媒体接続履歴の確認
• 報告書の提出(速報は1週間をめどに提出）
• オンサイト報告会の実施

コミュニケーション支援

被害者への謝罪、メディアや関係機関などへのコミュニケーションの支援を行います。

• 丁寧な被害者へのアプローチ
• 謝罪、会見、告知のアドバイス
• コンプライアンスプログラムに則った関係機関への報告支援

ダメージコントロール

被害拡大防止や原因の調査分析と同時並行で、事業へのダメージを最小限にするための手段を迅速に支援します。事業復旧を第一に考え、調査対応だけではなく、早期復旧を見越したアクションをしっかりと支援します。

• クレジット会社との調整支援、クレジット情報非保持対策支援

事業継続のための主要機能を復旧させるための計画策定を迅速に実施するとともに、復旧に関するシステム改修や構築等について支援します。

再発しないシステム対策を提案し、事業の安定継続支援を実施します。

企業規模やリスクに応じたアフターフォローを提案します。 コンサルティングにより策定するロードマップを元に、導入、運用、教育まですべてワンストップで提供します。

• 情報セキュリティプランニング
• 安全なサイト構築のアドバイス、改善支援
• Webアプリケーション脆弱性診断
• プラットフォーム診断
• IPS・WAF導入支援
• セキュリティ監視センターJSOCによる運用監視導入支援
• クラウド型オフィス環境提供サービス（CBC）への移行支援
• リテラシー向上のためのオフィスセキュリティ教育のご紹介丁寧な被害者へのアプローチ