ハッキング、ランサムウェア、情報漏えい など
セキュリティ事故が発生した際は、専門のCERTチームが
迅速に調査・復旧します。
初動対応の遅れによる被害拡大と証拠の毀損
誤った措置によるフォレンジック証拠の毀損
原因が特定されず、同じ攻撃が再発
証拠を確保できず、法的措置が不可能
専門CERTチームによる体系的なインシデント対応
24時間の緊急連絡網を運営し、2時間以内の現場出動またはリモート対応で被害拡大を防止
メモリ、ディスク、ネットワークログの分析による精密な原因究明と攻撃者の追跡
ランサムウェア、バックドア、Webシェルなどのマルウェアのリバースエンジニアリングと動作原理の分析
感染システムのクリーンアップ、データ復旧、バックアップの復元、正常な運用状態への復帰をサポート
事故の経緯、被害範囲、原因分析、再発防止策を含む正式な報告書を提供
脆弱性の補完、セキュリティポリシーの策定、モニタリング体制の構築など、再発防止策を策定
体系的な6段階の対応で迅速な復旧と再発防止
事故の認知・緊急連絡
被害拡大の防止
デジタルフォレンジックの準備
原因究明・経路追跡
システムの正常化
セキュリティ強化・事後管理
ファイルの暗号化、金銭の要求
高度で持続的な脅威
個人情報、企業機密
Webシェル、改ざん、SQL Injection
アカウント乗っ取り、BEC詐欺
バックドア、トロイの木馬
事故の規模とニーズに合ったサービスを選択
初動対応と被害拡大の防止
原因究明と再発防止
年間対応契約
ファイルが暗号化され、金銭を要求するメッセージが表示される場合
顧客情報、企業機密などの機密データ漏えいの兆候を発見
Webサイトの改ざん、マルウェアの挿入、異常なトラフィックの発生
アカウント乗っ取り、なりすましメールの送信、BEC（ビジネスメール詐欺）
24時間緊急連絡、2時間以内の初動対応、被害拡大の防止措置
揮発性データの確保、ログ収集、システムイメージの取得
フォレンジック分析、マルウェア分析、侵入経路の追跡、被害範囲の算定
システム復旧、調査報告書の提出、再発防止策の策定
最も重要なのは証拠の保全です。システムの電源を切ったり再インストールしたりせず、ネットワークのみを切り離した状態で専門家にご連絡ください。誤った措置はフォレンジック証拠を損なうおそれがあります。
身代金の支払いはおすすめしません。支払っても復号キーを受け取れないケースが多く、再攻撃の標的になるおそれがあります。まずは専門家による分析で復旧の可能性をご確認ください。
事故の規模と複雑さによって異なります。緊急対応は当日〜数日、総合調査は1〜4週間程度かかります。初動対応後に予想スケジュールをご案内いたします。
はい、可能です。当社の調査報告書は法的証拠として活用でき、捜査機関への提出用資料の作成もサポートします。必要に応じて法律相談との連携も可能です。
もちろんです。すべての調査は厳格な秘密保持契約（NDA）のもとで行われ、調査完了後、お客様のご要望に応じてすべてのデータを安全に廃棄します。
専門CERTチームが24時間待機しています。
迅速な対応が被害を最小限に抑えます。
24時間緊急対応可能
YourITの専門家が、疑問点をわかりやすく迅速に解決いたします。