サイバー危機は必ず来る。
そのとき、あなたは「高額な請求」と「初動の遅れ」に耐えられますか？
ケーススタディ
幼稚園から高校までを運営する私立学校が、ランサムウェア攻撃の被害を受けました。この学校は質の高い教育で知られ、地元はもちろん国外の生徒にも人気があります。攻撃はランサムウェア集団Mazeによるもので非常に巧妙なものでした。被害を受けた学校は、システムのアクセスを取り戻すための身代金として、約5万1千ドルを要求されました。この攻撃による影響は、金銭面での損失に留まりません。学校の評判が打撃を受け、生徒数の減少や資金調達の難化、パートナーシップにまでダメージが広がる可能性があります。
総務を兼任しながら情報システム担当も担っていました。日々の業務に追われセキュリティ専門知識は独学頼り。ある朝、会社の基幹システムがランサムウェアに暗号化されているのを発見しました。専門知識がない中、攻撃の特定、ネットワークからの隔離、経営層への報告、そして外部の専門家探しをすべて一人で抱え込みました。昼夜を問わず対応するも時間だけが過ぎ被害は拡大。緊急で依頼したIRベンダーからは高額な着手金と先が見えない時間単位の費用を請求され精神的な重圧にも耐えなければなりませんでした。
ITシステム管理は外部ベンダーに任せきりでセキュリティ意識はほとんどありませんでした。デジタル化は進んでいたものの使い方を覚えるのが精一杯でセキュリティは専門外でした。ある日、従業員が取引先を装った巧妙なフィッシングメールを開封し添付ファイルを実行してしまい社内ネットワーク全体にマルウェアが拡散。すぐに外部ベンダーに連絡しましたがシステムの復旧はできてもセキュリティインシデントの調査や法的な対応は専門外だと言われました。緊急で業者を探すことになりましたがすぐに専門家が見つからず「地方出張費」と「緊急対応割増」が加算され高額な費用を請求されました。
これらの事例の共通点は、
「緊急時に専門知識と予算の心配がなかったら被害を最小限にできた」ということです。
不安を定額の安心に変える Blackpanda IR-1
予測不能な脅威に、合理的な備えを。
従来の10%未満の定額で、最高品質のIR体制を確保。緊急時の高額な変動費を完全に排除し、予算化を可能にします。
24時間365日対応ホットライン。インシデント発生時最短15分で専門家にアクセスし初動の遅れによる被害拡大を防ぎます。
予算やリソース不足をカバー。ASMスキャンでシステムの脆弱性が原因となる攻撃を未然に防ぐ体制を構築します。
ソリューションラインナップ
プラン
よくある質問
- IR-1はどのような企業向けですか？
-
IR-1は1000エンドポイント以下の中小企業や情報システム担当やセキュリティリソースが限られた企業に最適です。IR-1はサイバー攻撃のインシデントからの復旧を支援します。
- IR-1に含まれているものは何ですか？
-
1年間のサブスクリプションで以下のサービスを提供いたします。
インシデントレスポンス：サイバー攻撃を受けた場合に使用するIインシデント対応支援（1回）を利用できます。Blackpanda ASMスキャン：公開資産の脆弱性や設定ミスを特定し、お客さまの問題点を可視化します。スキャン結果はダッシュボードとレポートで確認が可能です。
- Blackpanda ASMとは？
-
Blackpanda ASMは、「Blackpanda Attack Surface Management Scan」（Blackpandaアタックサーフェス マネジメントスキャン）を示します。インターネットに公開されているサーバーやVPN装置、IoT機器など、攻撃の起点となりうる場所を継続的に検モニタリングするスキャンです。Blackpanda ASM はIR-1のサービスの一環として提供されます。
- IR-1のサブスクリプションで、インストールするソフトウェアはありますか？
-
IR-1はソフトウェアのインストールは必要ありません。ただし、インシデント対応時には必要に応じてBlackpandaから提供するデータ収集等のソフトウェアを一時的にインストールしていただく場合があります。
- 自分の会社がサイバー攻撃を受けた場合、何をしたら良いですか？
-
ダッシュボードにログインし（https://ir1.blackpanda.com/ja/users/sign_in）、インシデントを報告するボタンをクリックして起動してください。Blackpandaの専門チームが迅速に対応いたします。
- IR-1 インシデント対応（DFIR)に含まれているものは何ですか？
-
IR-1のインシデント対応はご契約後に発覚したインシデントが支援対象となります。適切な止血や封じ込めるために必要な侵害範囲概要把握をゴールとしたファストフォレンジック調査を実施。 適切な止血や封じ込めや推奨アクションを提供します。
資料ダウンロード
現代のビジネス環境において、サイバー攻撃のリスクは日々高まっています。 万全な対策を講じるためには信頼できる情報と専門的な知識が不可欠です。 資料では、貴社が直面するかもしれない課題への具体的な解決策を分かりやすく解説しています。
貴社のビジネスを、見えない脅威から確実に守るためのヒントがここにあります。 今すぐダウンロードして、貴社のサイバーレジリエンスを高めましょう。