Active Incident? 24/7 Response →

預けた情報の守り方

保管時と通信時の暗号化、閲覧できる人の制限、そして外部の監査についてです。

言葉ではなく仕組みで判断してください

やり取りや取引記録証拠を預けることは、信用を渡す行為です。

銀行並みや軍事並みといった表現宣伝言葉であって、約束ではありません。

デジタルフォレンジックサービスを選ぶときに確かめるとよい点を、ふだんの言葉で挙げます。

保管時通信時暗号化

重要場面は二つあります。情報が動いているときと、置かれているときです。

通信時暗号化経路を守り、保管時暗号化は、記録媒体そのものに触れられても中身が読めない状態を作ります。

誰が見られるか

暗号化は半分にすぎません。もう半分は、社内で誰が開けるかです。

必要な人だけに限られているか、そして開いた記録が残るかを確かめてください。閲覧が黙って行われる仕組みは避けるべきです。

外部監査

安全だと述べることは誰にでもできます。外部監査は、その主張を確かめられるものに変えます。

監査報告があるか、対象範囲がどこまでか、いつのものかを見てください。

出典

  1. National Institute of Standards and Technology, SP 800-111 — Guide to Storage Encryption Technologies for End User Devices, 2007. https://csrc.nist.gov/pubs/sp/800/111/final
  2. National Institute of Standards and Technology, FIPS 140-3 — Security Requirements for Cryptographic Modules. https://csrc.nist.gov/pubs/fips/140-3/final
  3. AICPA & CIMA, System and Organization Controls (SOC) suite of services — what SOC 2 is. https://www.aicpa-cima.com/resources/landing/system-and-organization-controls-soc-suite-of-services

担当する

Quinnlan Varcoe

創業者

GIAC認定資格9

大手企業防衛わる分野対応にあたったのち、2022当社げました。脅威分析とデジタルフォレンジックを専門にしています。

「ほかがわないことをい、技術裏付けます。」

大手企業での経験防衛わる分野脅威分析プライバシー初動対応
Quinnlan Varcoe, Founder & CEO

相談から報告書まで

01

はじめのご相談

創業者直接うかがいます。秘密ります。みはしません。

02

範囲費用書面

をして、いつまでに、いくらかかるのかを書面でおしします。あとから追加はしません。

03

調査報告

手順めて検査し、経過をおらせします。結果書面にまとめます。

保有する資格

GIAC

お問い合わせください

Trusted by partners across the practice

DAS Health
Exhibit A Cyber
Ally Security
KIRO Group
Black Mirage
Kalles Group
Gridware
CQR
Archstone Security
Cyvergence
Sentinel Cyber
Cloud Underground
Seron Security
Hexen
Koru Risk Management
DAS Health
Exhibit A Cyber
Ally Security
KIRO Group
Black Mirage
Kalles Group
Gridware
CQR
Archstone Security
Cyvergence
Sentinel Cyber
Cloud Underground
Seron Security
Hexen
Koru Risk Management