インシデント･レスポンス･サービス

incident response service

セキュリティ分野で20年以上の対応経験を持つ専門技術者が対応するインシデント・レスポンス・サービスは、高度な解析技術と高品質なレポートを提供しインシデント収束までお客様に寄り添いサポートします。
年間契約型のサービスでは、サイバー保険が付帯しており万一被害に遭われた際の補償も充実しています。

サービス概要

背景

近年ランサムウェアによる事業データの破壊や組織が管理する個人情報、機密情報の盗難による被害が日本国内においても増加しており、サイバーセキュリティにおける対策が急務となっています。
データの破壊や漏洩に関するインシデントが発生した場合、事業復旧にかかるコストは、対応や復旧費用など直接的なコストと機会損失や信用回復など間接的な損害を含めると１億円を超える費用が必要になることも少なくありません。

サービスの目的

インシデントによる被害が増え続ける現状において、ISSは、インシデント発生時における対応及び関係部署含めた全体管理、平時における備えへの取り組みを支援し、インシデント被害の最小化と早期解決を目指します。

特長

小規模インシデントからグローバル対応を必要とする大規模インシデントまで、過去300例以上のインシデント対応経験と実績を持つ専門技術者が対応します。
ISSの専門技術者は、セキュリティ分野で20年以上の経験と複数の国際国内資格を有しており、自己流になりがちなセキュリティ技術分野の中でも、各種フレームワークやフローを参照するなど確かな手順で対応しています。

インシデント発生時は、早期の初動対応から被害の最小化を図り、デジタル・フォレンジックによる各種詳細分析および経営陣のサポートやアドバイスを含め実施します。
ISSのインシデント・レスポンス・サービスでは、報告は特に重要と位置付けており、解析結果だけでなく解析の方針や進捗も随時共有します。報告書は、エグゼクティブサマリー付きの詳細報告書を提出し最終報告会を実施します。

年間契約型のインシデント・レスポンス・サービスは、平時の対応にも重点を置いており様々なサービスオプションを用意しています。
サイバー攻撃による被害としては、情報漏えい等による損害賠償、原因調査費やサーバ復旧費用などの大きな負担が予想されます。ISSのインシデント･レスポンス･サービスは、お客様の費用損害・賠償損害を補償するサイバー保険が付帯されており、その負担を軽減することが可能です。

課題と解決

外部への委託

ISSでは日常的にインシデント対応の相談を受けていますが、初めてお問い合わせをいただくお客様から切迫した状況を聞くケースも少なくありません。

ランサムウェアに感染してしまい色々な業者へ連絡しているが、すぐに動いてくれるところがない。
今も被害が進行中で具体的な依頼内容が定まらず、結果、専門業者への見積依頼ができない。
契約手続きを進める最中でも並行して被害が広がってしまい、このままでは甚大な被害になってしまう。

インシデントが発生した際に、自組織のメンバーだけでは対処することができない場合、日頃からすぐに支援してくれる外部の専門業者を準備しておくことは大変重要な取り組みと考えます。インシデント発生時に適切に動けばある程度の被害で収まったものの、初動対応を誤ったことにより機密情報の漏えいや工場停止といった甚大な被害に発展してしまうケースも多々あります。
ISSが提供するインシデント･レスポンス･サービスは、その体制を実現することを目的としたリテーナーサービスであり、ISSが頼れるパートナーとして必ずお客様のお役に立てると確信しています。

予防と抵抗力

「インシデントは発生することが前提」という考え方のもと、CSIRTをはじめセキュリティ対策を担う様々な体制づくりを多くの組織が取り組んでいます。
しかし、残念ながら「いざと言う時に適切に動ける自信がない」や「経験が少ないため、事象に応じた適切な対応計画を柔軟に作成するのは無理」など実働するうえでの課題が存在しているのが実情です。

ISSのインシデント・レスポンス・サービスは、インシデント発生時の対応だけでなく、平時の活動にもサービスを活用することが可能です。
例えば、実際にあったインシデント事例を例題としてテーブルトップエクササイズ（机上演習）を実施したり、インシデント発生前のアクティブ検査として脆弱性診断や事前のフォレンジック調査などを実施したりし、脆弱性の確認や潜伏するマルウェアなどの検出を目的とした解析などを実施します。

ISSは、インシデント・レスポンスを単なる事故後の対応サービスと考えるのではなく、平時の活動の中からインシデントが起こりにくい環境作りを支援し、万一の有事の際は早期の初動対応から被害拡大を最小化し復旧する抵抗力を付ける取り組みをサポートすることが重要と考えており、平時と有事で活用いただける有益なサービスになっています。

お問い合わせ

インシデント対応のお見積に関するご相談は無料です。
セキュリティ・インシデント対応の予防・対応に関するお困りごとがある方はぜひお問い合わせください。

お問い合わせ

緊急対応依頼