サイバー救急センターの対応実績
封じ込め・フォレンジック調査・復旧などの支援・再発防止策の策定支援まで、インシデント対応のすべてをワンストップで担います。
| ランサムウェア感染対応 | 封じ込め、感染範囲の特定、フォレンジック調査、復旧、再発防止策の策定までの一貫した支援。 |
|---|---|
| サプライチェーン攻撃対応 | 侵害経路の解明、および自社が被害組織・加害（踏み台）組織のいずれとなった場合における対応支援。 |
| システムの脆弱性を悪用した攻撃対応 | 悪用された脆弱性、パッチ適用状況、攻撃の成否および影響範囲のログ解析、暫定的な通信遮断やセキュリティ設定変更などの実効的なインシデントハンドリング支援。 |
| 機密情報を狙った標的型攻撃・APT攻撃対応 | 侵入経路の特定、長期潜伏の痕跡調査、被害範囲の全容解明、および高度な攻撃者グループによる侵害に対する深度ある調査。 |
| 内部不正による情報漏えい対応 | 漏えい経路の特定、流出データの範囲確認、および個人情報保護委員会への報告支援。 |
| リモートワーク等の環境や仕組みを狙った攻撃対応 | VPN機器やクラウドサービス等のログ解析による侵入経路特定、認証情報の漏えい調査。 |
| ビジネスメール詐欺（BEC）対応 | 攻撃手法の調査・被害範囲の確認・メールアカウント侵害調査。 |
| サポート詐欺対応 | 偽のセキュリティ警告に伴う遠隔操作ソフトのインストール、侵害範囲の確認、および遠隔操作ツールの痕跡調査。 |
| 不正アクセス調査 | ログ解析、侵入原因の特定、およびアカウント侵害調査（VPN、クラウドサービス、Active Directory等への不正アクセスに対応）。 |
| Webサイト改ざん対応 | 改ざん内容の確認、バックドア検出、復旧支援、およびフィッシングサイト等への悪用に関する調査。 |
| マルウェア感染対応 | マルウェア解析、挙動調査、影響範囲の特定（Emotet、バックドア、情報窃取マルウェアなど、あらゆるマルウェアに対応）。 |
よくあるご質問
- ランサムウェアに感染したら、まず何をすればいいですか？
- まず感染端末・サーバをネットワークから隔離してください（LANケーブルを抜く、または機内モードに設定）。その後、電源は切らずにホットライン（0120-362-119/119@lac.co.jp）へご連絡ください。電源を切るとフォレンジックに必要なメモリ上の証拠が消失する恐れがあります。
- 身代金は払うべきですか？
- 支払いは推奨しません。支払っても復号が保証されない事例が多数あります。また、攻撃グループが経済制裁対象の場合は違法となるリスクもあります。
- 夜間・休日でも対応してもらえますか？
- はい。ホットライン（0120-362-119/119@lac.co.jp）は24時間365日・予約不要で受付しています。
- 費用はどのくらいかかりますか？
- インシデントの規模・調査範囲により異なります。まずは無料でご相談いただき、状況確認後にお見積もりします。
- どのような規模・業種の企業でも対応できますか？
- はい。中小企業から大企業、製造・医療・金融・官公庁まで幅広い実績があります。
