デジタルフォレンジック＆インシデントレスポンス– blog category –

情報セキュリティインシデントは企業にとって非常に大きなリスクであり、発生しないために注力することが望ましいのですが、インシデントの発生を未然に防ぐことは難しい状況となってきています。今回のブログでは、セキュリティインシデントが発生する理...

近年はサプライチェーンのプロセスを狙った「サプライチェーン攻撃」が増加しています。IPA（独立行政法人 情報処理推進機構）より毎年発表される「情報セキュリティ10大脅威」2023年版ではサプライチェーン攻撃が2位となり、近年連続して上位にランクイン...

前回のブログで、インシデント発生時のデータ収集ツール、【 CDIR-C 】【 Magnet RESPONSE 】をご紹介しました。本編では、もう一歩進んで、収集したデータを解析したりデータ構造を変換したり、いわゆるパースすることができる【 KAPE 】をご紹介します。...

EDR が不正アクセスを検知した！不審で身に覚えの無いファイルが見つかった！ このような事象が発生した場合、一刻も早く原因を調査し、対応しなければいけません。このことは、ほとんどの方が認識しておられると思います。ですが、どのように対応すればよ...

皆様の企業ではセキュリティインシデント（セキュリティの事故・事件）が発生した際の相談先企業は決まっているでしょうか？ 一刻を争う状況下でサービス提供企業を検索し、問い合わせ、契約し、初めて会う人間が対応する、というプロセスを踏まなければな...

インシデント発生に備え普段から実施すべきこと、そして発生時の初動対応や対応全体の流れについて、以前ブログで3編にわたりご紹介しました。今回のブログでは番外編として本編でご紹介したサイト一覧を含め、いざという時に役立つかもしれない対応や届け...