サービス

必要であれば、シニアマネージャーには、インシデントレスポンスチームに質問するための質問事項を提供します。その内容は以下の通りです。

• 技術的理解 – インシデントはどのように発生したのか？攻撃者のアクセスや攻撃ベクターは特定され、システムは隔離されたか？攻撃者はネットワークから離れているか、まだ存在・潜伏しているか。さらなる攻撃のリスクは残っているかなど
• 緩和 – 被害の状況は？どのようなデータが影響を受けたのか、流出したのか。どのように対処し、軽減していくか。
• 接触履歴と捜査 – 誰が攻撃の背後にいたのか？なぜ被害者が狙われたのか？お金を払うという選択肢はあるのか？剥離したデータの特定や暴露を遅らせるための交渉をするのか？暴露される場所はわかっているのかなど。攻撃者を混乱させることができるのか？暗号化されたデータの復元は可能か？法執行機関に連絡すべきかなど。
• 規制関連– データ保護当局や金融規制当局からどのような対応を求められますか？
• 通信 – 内部および外部とのコミュニケーション方法は何か？これは保護的なものなのか、それとも反応的なものなのか。影響を受ける対象者にどのように通知するのか。
• 構築性 – ネットワークを安全に再構築するための計画は何か、顧客の信頼と商業的評判をどのように再構築するか。
• 企業経営 – 事故の間、理事会はどのような助言や指導を受けることができるか？インシデントはどのように管理すべきか？
• サポート – どのような外部サポートを必要としているか？同様に、どのようなサポートを必要としないのか？そのための費用をどのように管理するか？
• 公約 サイバー攻撃者と 我々は関与すべきか？身代金を支払うことに伴うリスクは何か？交渉はどのように進めるべきか？

多くのお客様から、私たちの専門家のアドバイスが非常に有益であると評価され、その後もパートナー的な友人としての役割を果たしたり、攻撃を通じた専門的な技術サービスの提供を依頼されることがあります。