Volta Networks株式会社

製造業のお客様のサイト改ざんでは、証拠のお預かりから26日で公開を再開しました。不正アクセス・改ざん・情報漏えいの疑いに、原因の調査から復旧・再発防止まで一続きで対応します。
サイトが改ざんされた、不審なログインがあった、情報が漏れたかもしれない。事故が起きたとき、社内では「何が起きたのか」「再開してよいのか」を判断できず、時間だけが過ぎてしまいがちです。
当社は、証拠を保全したうえで、侵入の経路と時期、影響の範囲を調べ、貴社が次の判断を下せる状態をつくります。
■調査（フォレンジック）
・サーバー・Webサイト・クラウドのログやデータを保全し、解析します
・侵入の有無、経路と時期、外部への漏えいの痕跡を確かめます
・調べた範囲と、確認できなかった範囲を分けて報告書にまとめます
報告書は、取引先や保険会社への説明に使える形でお渡しします。個人情報保護委員会への報告が必要な場合は、報告に要る事実の整理をご支援します。
■復旧と再発防止
攻撃を受けた環境を直して使い続けるのではなく、安全な新しい環境で再構築します。再発防止策は1項目ずつ確かめ、再開の判断材料をそろえます。
■その後の運用
WordPressの保守、クラウドWAF、サーバーの監視など、同じ事故を防ぐ運用までお任せいただけます。
■これまでの例
製造業の企業のWebサイト改ざんでは、証拠のお預かりから26日でサイトを再開しました。サーバーのログ155本と抽出したデータ157本を横断して侵入の時刻と経路を特定し、再発防止策11項目を確かめたうえで再開を判断しました。
・ECサイトの構築・運用支援を手がける企業では、自社のサーバーから送られた60,130通のメールのうち、外部の第三者に届いたのは14通であることまで確定しました。
・従業員500名規模の建設コンサルタントでは、調べられる範囲が限られた共用サーバーの上で調査を完了し、報告書と報告会でご説明しました。
・繊維メーカーのランサムウェア被害では、約4か月・17回の定例会議を運営し、当局への照会文や本人への通知文の案まで取りまとめました。
・公益財団法人では、着手から20日で、クリーンな新しい環境にてサイトを公開しました。
当社の報告書は、お客様のご判断で、個人情報保護委員会への報告やプライバシーマークの審査への回答に使われています。保険金の請求に必要な復旧完了の報告書をお作りしたこともあります。レンタルサーバー、共用ホスティング、VPS、AWSなど、さまざまな環境で調査を行ってきました。
まずは状況を伺い、調査の範囲と費用をお見積もりします。
初回のご相談と概算のお見積もりは無料です。