セキュリティ・インシデントは、数分のうちに組織の運営を麻痺させる可能性があります。もし、インシデントがタイムリーでプロフェッショナルな方法で対応されなかった場合、コストが急騰し、取り返しのつかない損害が発生する可能性があります。
サイバー攻撃の頻度と精巧さの増加により、サイバーインシデント対応はあらゆる規模の企業にとって必要不可欠なものとなっています。
サイバーインシデントを適切かつ効率的に管理できない場合、実際のインシデントそのものよりもはるかに大きなコストが組織にかかる可能性があります。このため、リソースに乏しいIT管理者は、ますます負担の大きい課題を抱えています。
SubRosaのインシデントレスポンスチームは、実世界の専門知識、業界をリードするテクノロジー、幅広い脅威情報を活用し、組織の規模に関わらず、多くのインシデントを分析し、対応することができます。
インシデントをリアルタイムに検知する。トレーニングやワークショップを通じて、インシデント対応に備える。
業界をリードするインシデント対応の専門家を確保し、インシデントの影響を軽減し、迅速で費用対効果の高い対応を可能にする。
ディスカバリー後のインシデントに対応し、SubRosaのサイバーインシデント対応およびフォレンジックチームが支援する。
新たな脅威や既存の脅威を調査・分析し、新たな脅威への積極的な対策を支援する。
お客様の環境における過去および現在の攻撃者の活動を特定します。その結果をもとに、インシデント対応プログラムの改善を推進します。
さまざまな攻撃者や攻撃タイプに対応し、インシデントを管理、軽減する能力をテストします。
関係者とインシデント対応要員を訓練し、実際のインシデント対応要件への準備を強化する。
インシデントレスポンスに迅速に対応できるよう待機しているチームにより、インシデントレスポンス能力を強化することができます。
電子メール詐欺とは、電子メールを利用して相手を騙し、金銭を送金させたり、会社の機密情報を漏らしたりするサイバー犯罪の一種です。
ランサムウェアは、被害者のファイルを暗号化し、復号キーと引き換えに身代金の支払いを要求するマルウェアの一種です。
マルウェアとは、サイバー犯罪者が標的のシステムや情報を盗み出したり、損害を与えるために開発された侵入型ソフトウェアのことを指します。
アプリケーション攻撃とは、脆弱性を突いてデータやシステムに不正にアクセスしようとするものです。
知的財産の盗難とは、企業の営業秘密やアイデア、研究成果などの知的財産が、サイバー攻撃によって不正にアクセスされ、盗まれることです。
内部脅威は、機密データやシステムにアクセスできる従業員や契約社員など、内部から発生し、意図的または非意図的に損害を与えるものです。
サードパーティーリスクとは、お客様の機密情報にアクセスできる外部の第三者と協力することで発生する、お客様のシステムに対する損害の可能性を指します。
偶発的暴露とは、一般的に認識不足により、意図せずに機密情報が漏洩してしまうことを指します。