[インシデントへの
準備と対応 (VÍPR~)
についての報告書]

[データにもとづくインシデント対応プランの策定]

  • [データ漏洩/侵害への
    対応を強化する]

    [『2019年版 - データ漏洩/侵害調査報告書 』によれば、漏洩/侵害が発生した場合、攻撃者は通常、分単位で攻撃を完了しているが、原因の特定には、数か月を要することが少なくないと言います。そもそも侵害を受けないようにするのが最善のシナリオであるのは言うまでもありません。]

    [『インシデントへの準備と対応についての報告書』は、データとシナリオに基づきインシデント対応プランの内容を理解し、プランを最適化するアプローチです。3年間の実環境での準備評価とデータ漏洩/侵害シミュレーションから収集したデータに基づき、VÍPR~は、サイバーセキュリティインシデントの影響の軽減と対応への取り組みを改善するために必要な洞察、トレーニング、そしてツールを提供しています。]

    [エグゼクティブサマリーを読む] [レポートを読む (英語)]
  • [綿密なプランニングにより
    効果的な対応を実現]

    [数百件ものデータ漏洩/侵害の調査やコンサルティングから得られた教訓にもとづき、VÍPR~はインシデントへの準備と対応のプログラム改善に役立つ実用的な洞察とガイド付きのトレーニングをご提供いたします。]

    [VÍPR~レポートでは、20の重要ポイントについて説明していますが、関連する5つの侵害シミュレーションキットもご用意しています。これらのキットをご利用になれば、机上の模擬トレーニングやワークショップの効果を高めることができます。侵害シミュレーショントレーニングは、ÍRプランやÍR~プレイブックの評価、ÍRステークホルダーのトレーニングに役立ちます。また、インシデント対応プロセスや関連する能力に不十分な点がある場合にそれを特定するうえでも効果を発揮します。]

[48]%

[の組織が、実効性のあるÍRプランを準備していません]

59%

[のレビュー済みÍRプランが、侵害発生時の通知義務を定めた法規制に言及していません]

[43]%

[のレビュー済みÍRプランが、社内のÍR~ステークホルダーを十分に定めていません]

71%

[のレビュー済みÍRプランが、エンドユーザーのセキュリティ意識を高めるトレーニングに言及していません]

[関連サービス]