インシデント初動対応・解析・復旧支援

ランサムウェア感染、不正アクセス、マルウェア感染、情報漏えい、クラウドアカウント乗っ取り、PC障害が発生したとき、被害拡大を防ぎ、原因を確認し、復旧まで支援します。

ライトハウスコンサルタントでは、福岡・九州の中小企業を中心に、情報セキュリティインシデント発生時の初動対応、状況整理、原因調査、ログ確認、感染範囲の確認、復旧方針の検討、データ復旧支援、再発防止策の整理を行っています。

「共有フォルダのファイルが開けない」
「ランサムウェアらしき画面が表示された」
「メールアカウントが乗っ取られた可能性がある」
「不審なログイン履歴がある」
「取引先から不審メールを指摘された」
「PCや外付けディスクのデータを復旧したい」
「何を止め、何を残し、誰に連絡すべきか分からない」

このような場合に、登録情報処理安全確保支援士が、被害拡大防止、証跡保全、調査、復旧、報告・相談事項の整理まで支援します。

対応内容

1. 初動対応・被害拡大防止

感染端末や不審端末の隔離、ネットワーク接続の扱い、アカウント停止、パスワード変更、多要素認証の確認、共有フォルダやクラウドサービスの利用停止判断など、被害拡大を防ぐための初動対応を支援します。

2. 状況整理・ヒアリング

発生日時、発見者、表示された画面、不審メール、影響を受けた端末、利用中のクラウドサービス、重要データ、バックアップ状況、取引先への影響を整理します。

3. 証跡保全

ログ、メール、画面キャプチャ、攻撃に関係するファイル、通信記録、アカウント操作履歴など、調査や報告に必要となる情報を不用意に消さないよう整理します。

4. 原因調査・ログ確認

端末、サーバー、メール、クラウドサービス、認証ログ、セキュリティソフトの検知履歴などを確認し、侵入経路、感染範囲、影響範囲の把握を支援します。

5. マルウェア・不審ファイルの確認

検知されたマルウェア、不審な実行ファイル、不審メールの添付ファイル、URL、端末上の異常な挙動などを確認し、必要な対処を整理します。

6. データ復旧・業務復旧支援

バックアップ、外付けディスク、クラウド上の履歴、世代管理、端末内データなどを確認し、可能な範囲でデータ復旧・業務復旧を支援します。

7. 関係先への報告・相談事項整理

取引先、顧客、ITベンダー、保守会社、警察、JPCERT/CC、IPA、個人情報保護委員会、顧問弁護士、保険会社など、必要に応じた相談・報告事項を整理します。

8. 再発防止策の提案

原因調査の結果をもとに、アカウント管理、バックアップ、EDR・ウイルス対策、メール対策、クラウド設定、従業員教育、インシデント対応手順の見直しを提案します。

料金

※ 上記は標準的な料金です。対象端末数、サーバー数、クラウドサービス数、ログ量、緊急度、訪問の有無、復旧難易度により変動します。

※ データ復旧は、媒体の状態、暗号化状況、バックアップの有無、障害内容により復旧できない場合があります。復旧を保証するものではありません。

ご注意事項

• インシデント発生時は、証跡保全のため、むやみに端末を初期化したり、ログやメールを削除したりしないでください。
• 感染や侵害が疑われる端末は、状況に応じてネットワークから隔離する必要があります。
• データ復旧は、媒体の状態、暗号化状況、バックアップの有無により、復旧できない場合があります。
• 法的判断、行政機関への報告要否、本人通知、損害賠償、報道対応については、必要に応じて弁護士等の専門家と連携することをおすすめします。
• 個人データの漏えい等が疑われる場合は、個人情報保護委員会への報告や本人通知が必要となる場合があります。