小規模な組織の継続的な備え

監視と日々の運用と、文書化された手順を月ごとに提供する仕組みについてです。

証明を求められる日が来ます

約束ではなく、日付の入った記録で示すことを求められる日が来ます。

監査を行う側と、保険を引き受ける側です。ここで提供するものは、その日のためのものです。

含まれるもの

  • 端末とアカウントの継続的な監視
  • 日々の運用の支援
  • 文書化された情報の取扱い手順
  • 事故が起きたときの対応手順
  • 送金の確認手順。依頼文に書かれた番号ではなく、あらかじめ決めた番号にかけ直す運用です。

ランサムウェア被害額について

ランサムウェア被害額は、備えの有無で大きく変わります。

事案ごとに条件が異なりますので、ここでは金額を示しません。見通しが必要な場合は個別にご相談ください。

正直な境目

文書は、御社の担当者と弁護士が確認し、必要に応じて修正して採用するために用意します。

当社は法的な助言を行いません。判断が御社に属する部分は、御社が判断できる形にして渡します。

英語版のページは米国の規制を前提に書かれています。日本での義務については弁護士にご確認ください。

プランの比べ方

各プランに何が含まれるかの一覧です。
内容
基本
お問い合わせ
標準
お問い合わせ
上位
お問い合わせ
日々の備え
設定の点検IncludedIncludedIncluded
記録の保管の整備Not includedIncludedIncluded
社内への説明の場Not includedIncludedIncluded
何か起きたとき
初動のご相談IncludedIncludedIncluded
端末の調査別途含む含む
書面での報告Not includedIncludedIncluded

保険の申込書で聞かれること

まず必要なもの

これが無いと、申込そのものが進まないことがあります。

条件に響くもの

有無によって、提示される条件が変わることがあります。

書き込む欄があるもの

申込書に欄があり、答えを求められます。

申込書の質問と、どのプランが答えられるかの一覧です。
聞かれること基本標準上位
まず必要なもの
多要素の認証CoveredCoveredCovered
バックアップの保管CoveredCoveredCovered
端末の暗号化Not coveredCoveredCovered
条件に響くもの
記録の見張りと保管Not coveredCoveredCovered
復旧の手順書Not coveredCoveredCovered
書き込む欄があるもの
取引先の点検Not coveredNot coveredCovered
従業員への説明Not coveredCoveredCovered

お約束すること

お引き受けする範囲

行うこと

  • 端末とアカウントの設定の点検
  • 記録の取り方と保管の整備
  • 不審な動きが出たときの調査
  • 決めごとを書面にまとめること

行わないこと

  • 従業員をひそかに見張ること
  • 許可のない端末やアカウントに触れること
  • 法律についての助言
  • 認証に必ず通るという約束

ご依頼者にお願いすること

  • 対象となる範囲と権限の確認
  • 社内の窓口となる方のご指定
  • 決めごとを社内に伝えていただくこと

ここに書いた範囲は、契約の書面にも同じ形で入ります。

はっきりと

できることと、できないこと

できること

技術的な検査と証拠の保全を行います。取り扱いの記録を残し、確かめられる形で結果をお示しします。現地での作業が要る場合は、資格を持つ事業者と組みます。

できないこと

ひそかに監視するものではありません。取られた資金が戻るという約束はしません。正当な権限がある場合に限ります。

進め方

ご相談から報告書まで

01

はじめのご相談

創業者が直接うかがいます。秘密は守ります。売り込みはしません。

02

範囲と費用の書面

何をして、いつまでに、いくらかかるのかを書面でお示しします。あとから追加はしません。

03

調査と報告

手順を決めて検査し、経過をお知らせします。結果は書面にまとめます。

保有する資格

GIAC

よくあるご質問

誰に向けた内容ですか。
監査をする側と、保険を引き受ける側に示すためのものです。
何が手元に残りますか。
約束ではなく、日付の入った記録が残ります。

お問い合わせください

各分野の提携先にご利用いただいています

DAS Health
Exhibit A Cyber
Ally Security
KIRO Group
Black Mirage
Kalles Group
Gridware
CQR
Archstone Security
Cyvergence
Sentinel Cyber
Cloud Underground
Seron Security
Hexen
Koru Risk Management
DAS Health
Exhibit A Cyber
Ally Security
KIRO Group
Black Mirage
Kalles Group
Gridware
CQR
Archstone Security
Cyvergence
Sentinel Cyber
Cloud Underground
Seron Security
Hexen
Koru Risk Management