• WinnyなどのP2Pソフトを自宅やオフィスで使用
• パソコンやメディアの紛失
• メールの誤送信など

• SQLインジェクションによるデータベースへの侵入
• 外部から出入りできる秘密の扉を設置
• クレジットカード情報の漏えい

• ボットウイルスなどによるパソコンの乗っ取り
• アカウント、個人情報、クレジットカード情報、機密情報の漏えい

• アカウント、個人情報、クレジットカード情報、営業機密、大企業・官公庁の機密情報の漏えい
• 内部と元関係者の関与の可能性

• 情報漏えいそのものが目的ではないWinnyによる漏えい偽装、ストーカー的犯行

出動

まずはお客様のもとに駆けつけ、状況把握から原因分析を実施し、被害拡大防止・証拠保全に関する初動アドバイスを行います。

• メールや電話でヒアリングを実施
  • 最低限の被害拡大防止を実施
  • 漏えいの痕跡の保全（証拠保護）などのアドバイス実施
• 専門家（インシデントマネジメントグループ）1～2名を派遣（24時間以内を目安）
  • 被害状況の確認
  • 証拠・痕跡の保全 以後の対策
  • 実施項目の提案

被害拡大防止

事業継続と被害者保護を優先した被害拡大防止策を実施します。

• IPSやWAFなど不正侵入防御装置（貸出）の設置を行い、早急にセキュリティ監視センターJSOCによる防御を実施

調査・分析

原因調査、手法・漏えいルート調査、犯人調査などを1週間を目処に実施いたします。

• 専門家2～3名を派遣し、1週間を目安に速報レポートの提出
• ヒアリング
• ログ解析、フォレンジック調査

コミュニケーション支援

被害者への謝罪、メディアや関係機関などへのコミュニケーションの支援を行います。

• 丁寧な被害者へのアプローチ
• 謝罪、会見、告知のアドバイス
• コンプライアンスプログラムにそった関係機関への報告支援

ダメージコントロール

被害拡大防止や原因の調査分析と同時並行で、事業へのダメージを最小限にするための手段を迅速に支援します。事業復旧を第一に考え、調査対応だけではなく、早期復旧を見越したアクションをしっかりと支援します。

• （例）クレジットカード会社との調整支援

事業継続のための主要機能を復旧させるための計画策定を迅速に実施するとともに、復旧に関するシステム改修や構築等についても対応します。

再発対策を検討し、日常運用のPDCAサイクルに乗せるための支援を実施します。

企業規模やリスクに応じたアフターフォロー（提案～実施）を行います。