少人数の事務所が、依頼者の情報を守るために最初に整える点をまとめます。
少人数の事務所が守るのは、依頼者から預かった情報です。
中小企業サイバー攻撃対応で最初に効くのは、複雑な仕組みではなく、少数の基本です。
端末を初期化しないでください。何が起きたかを示す記録ごと消えます。
記録の保存期間を延ばし、関係する端末を使わずに保管してください。この二つで、後から確かめられる範囲が大きく変わります。
英語版のこのページは米国の規制を前提に書かれています。それは日本の読者の義務ではありません。
日本での義務については、所属する会や弁護士にご確認ください。
| 内容 | 基本 お問い合わせ | 標準 お問い合わせ | 上位 お問い合わせ |
|---|---|---|---|
| 日々の備え | |||
| 端末の設定の点検 | Included | Included | Included |
| 資料の預かり方の整備 | Not included | Included | Included |
| 所内への説明の場 | Not included | Included | Included |
| 何か起きたとき | |||
| 初動のご相談 | Included | Included | Included |
| 端末の調査 | 別途 | 含む | 含む |
| 書面での報告 | Not included | Included | Included |
ここに書いた範囲は、契約の書面にも同じ形で入ります。
はっきりと
技術的な検査と証拠の保全を行います。取り扱いの記録を残し、確かめられる形で結果をお示しします。現地での作業が要る場合は、資格を持つ事業者と組みます。
ひそかに監視するものではありません。取られた資金が戻るという約束はしません。正当な権限がある場合に限ります。
担当する人
創業者
GIAC認定、資格9件
大手の企業と防衛に関わる分野で対応にあたったのち、2022年に当社を立ち上げました。脅威の分析とデジタルフォレンジックを専門にしています。
「ほかが言わないことを言い、技術で裏付けます。」
進め方
創業者が直接うかがいます。秘密は守ります。売り込みはしません。
何をして、いつまでに、いくらかかるのかを書面でお示しします。あとから追加はしません。
手順を決めて検査し、経過をお知らせします。結果は書面にまとめます。
保有する資格
GIAC
Trusted by partners across the practice
