サイバーセキュリティインシデントが発生！記憶媒体から“隠された真実”を明らかにします。

ファイルが暗号化されている、脅迫文が表示されている、といったことからランサムウェア感染が疑われるものの、そのような悪質なプログラム（マルウェア）がどこから入り込んだのか、暗号化されたファイルが外部に漏洩した可能性があるのか、といった原因や被害内容が調べても分からないことがあります。原因や被害内容が分からないと、被害拡大を防ぐための対策や、重要な関係者への対応が適切に行えず、発生したインデントがいつまでも収束できない状況に陥ることがあります。

攻撃者やマルウェアが行った悪質な行為は、被害にあったPCやサーバの記録媒体や、被害機器およびその周辺のネットワーク機器などのログに痕跡（証拠）が残ります。それらの痕跡があれば、詳細に調査することで不正な行為を明らかにできますが、それらの調査を行ったり、調査から得られた結果を正しく理解するためには、サイバーセキュリティに関する知識のほか、調査を行うための専門の技術や経験が必要となります。

経済産業省が定めた「情報セキュリティサービス基準」への適合性を審査し、適合とされたサービスを掲載する情報セキュリティサービス台帳にも掲載されています。​
https://sss-erc.org/iss_book/dfs/

​デジタルフォレンジックに必要な作業を以下の順序で行います。​
・ヒアリング：　発生したインシデントの状況や、調査対象のPCやサーバーの情報をヒアリングシート等により確認します。　​
・保全：　調査対象のPCやサーバーの記録媒体を安全な形でデータコピーします。​
・解析：　専用のフォレンジックツールを使って、データを詳細に解析します。​
・報告：　解析した結果分かった事実を報告書にまとめて報告します。

価格（税別）250万円～
・複数のPCやサーバーを調査する場合には、台数分の費用をいただきます。また一度に調査可能な台数に限りがございますので、事前にご確認をお願いします。​
・弊社の知見を活用し、最大限のご支援を致しますが、調査目的（原因究明、被害範囲特定）に対して、明らかに出来ない場合もある事を予めご了承ください。調査の結果、十分な結果が得られない場合にも、契約で定めた金額はいただきますので、ご了承ください。

被害にあったサーバ内のデータやネットワークログを解析し、攻撃に使われた不正通信やサーバに埋め込まれたマルウェアの動作、アクセス／変更されたファイルなどを総合的に調査。加えてサーバに異常が発生した原因や、それによる影響を可能性を含めた詳細調査も可能です。