ランサムウェア攻撃 きっかけの多くは ダークウェブから
情報漏洩のきっかけはすべて
「ほんのちょっと」の油断から
-
個人情報漏洩数
1,586万
人分 *1 -
ランサムウェアによる
平均被害額2.2億円*2 -
ランサムウェア
被害の約66% が
中小企業*3
※1 出典：東京商工リサーチ TTSRデータインサイト ※2出典：トレンドマイクロ社より ※3出典:警察庁ウェブサイト(https://www.npa.go.jp/publications/statistics/cybersecurity/data/R7kami/R07_kami_cyber_jyosei.pdf)
こんな油断していませんか？
うちには関係ないと思う油断
-
狙われるのは大企業でしょ？うちは関係ない。 -
長年付き合ってる委託先だから安心！
自分たちの対策は完璧！と思う油断
-
うちはセキュリティ対策もシステム対応も万全だから大丈夫
- みんなが使っているセキュリティソフトを入れているから安心
慣れた頃が、一番危ない。慣れからくる油断
- 毎日送っている報告メールだから、確認はいつも通りで大丈夫。
- いつものアップロード作業、大手サービスを使っているから、安全に決まっている。
ダークウェブに情報が漏れ、
こんな情報漏洩の被害に
繋がります。
ここまで被害が大きくなる前に
「早期発見」で、守れる情報があります！
ランサムウェア攻撃や情報漏洩に気づく多くのきっかけとなる
「ダークウェブ」を隅々まで調査することで、
-
自社の情報が
流出していないか -
顧客や取引先の情報が
流出していないか -
取引に関する機密データが
第三者に渡っていないか
を正確に把握できます。
情報セキュリティ10大脅威のトップが
ランサムウェア攻撃
による被害と言われています
ランサムウェア攻撃とは、攻撃者がファイルや
データを暗号化または盗み、身代金を要求される
サイバー攻撃です。
また、データの破棄や公開
が脅迫材料に使われる場合もあります。
年々上昇し、高水準で推移しています
また10億円以上も増加傾向に
ダークウェブ上で公開または
売買される可能性があります
アクリート・ダークウェブ診断を受ける
3つのメリット
-
01
情報漏洩の早期発見・二次被害防止
自社の機密情報や顧客データがWEB上の広い範囲で売買されていないか、早期発見できます。漏洩したアカウント情報を特定し、不正アクセスやランサムウェア感染などの二次被害が本格化する前に対策を講じられます。
-
02
セキュリティリスクの可視化
流出したID・パスワードや社内情報を具体的に特定することで、セキュリティ体制の脆弱性が明確になります。実際の漏洩データに基づき、優先的に対処すべき課題を把握し、効果的な改善施策を実施できます。
-
03
経営リスクの軽減
情報漏洩による賠償責任、風評被害、顧客離れなど企業価値に直結する損失を予防できます。客観的なデータに基づいて経営層が適切なセキュリティ投資判断を行い、持続可能な事業運営を実現します。
アクリート・ダークウェブ診断の特徴
01
ダークウェブまで幅広く調査を
行うことで一貫した調査が可能
Torブラウザなどの特殊なブラウザを用いたアクセスが
必要なダークウェブまで調査をすることで
サーフェースウェブ、ディープウェブまで一貫して調査を
行うことができます。
一回の調査で広範なウェブ領域を診断できるため、
効率の良い診断方法です。
02
海外含めた主要言語に対応！
高品質なレポート診断
他社の診断サービスでは、AIなどの自動ツールのみで情報収集が行われており、関係のない情報（ノイズ）が混在し「自身で分析が難しくどう対応すればいいのか分からない」というパターンも少なくありません。ダークウェブ診断では海外で多くの実績を持っている企業のAI開発のノウハウと、自社技術チームによるスクリーニング体制を掛け合わせ、意味のある情報だけを抽出・可視化したレポートをご提供しています。
03
最新フォーラムを含めた
コミュニティを
網羅し、調査対象を
徹底的に逃さない
ダークウェブにはアメリカ系・ロシア系・中国系など、さまざまな犯罪コミュニティが存在しています。ダークウェブ診断は最新フォーラムを含めたすべてのコミュニティを網羅しアクセス・監視・解析の全てにおいて優れた能力を発揮いたします。他社では調査困難とされる領域まで踏み込み、本当に必要な情報を早期に察知できるのが強みです。
企業様に合わせた2つのプランをご用意
過去の露出傾向や代表的な認証情報の漏洩有無など、重要項目をピックアップしてご報告。最低限のリスク診断を行うことができます。
認証情報の漏洩からハッカーによる標的、
ブラック
マーケット情報まで、全28項目を網羅的に分析。
自社のリスクを本格的に把握したい企業様に最適です。
幅広い診断項目で、
企業のセキュリティ強化に貢献いたします！
レポート等
- ①流出したデータ
- ②その他のデータの痕跡
- ③漏えいの原因
- ④社内ユーザー
- ⑤外部ユーザー
- ①クレデンシャルスタッフィング
- ②認証情報や個人情報の盗難
- ③情報搾取マルウェア
- ④パスワードスプレー
- ①Hosts
- ②ドメイン
- ③アプリケーション
診断の流れ
フルレポート診断の場合のお申し込み後、
調査開始から約3週間で
報告書を提出させていただきます。
-
STEP 01
お問い合せフォームよりお問い合せ
まずはお申し込みボタンよりダークウェブ診断の必要事項記入をお願いいたします。
-
STEP 02
営業担当よりご連絡
弊社の営業担当よりお申し込みにあたってのご連絡をいたします。
-
STEP 03
お申し込み
ダークウェブ診断のお申し込みをしていただきます。
-
STEP 04
ダークウェブ診断開始
診断の準備が整いましたら、ダークウェブ診断を実施します。
-
STEP 05
英語版報告書の提出
ダークウェブ診断後、2週間ほどで英語版の報告書から提出させていただきます。
-
STEP 06
和訳報告書の提出
英語版報告書のあとに、和訳報告書の提出をさせていただきます。
-
STEP 07
報告会の実施
調査をしたダークウェブ診断の結果をもとに報告会を実施させていただきます。
よくある質問
-
Q1.
診断を受けるにあたって、どのような情報を提供する必要がありますか？
診断には、お客様の企業名やブランド名、ドメイン、使用中のメールアドレス形式など、調査対象とするための基本的な情報を
ご提供いただきます。ご提供いただく情報は必要最小限に留めており、個人情報の収集は行いませんのでご安心ください。 -
Q2.
報告会では、どのような内容が説明されますか？
はい、調査結果に基づき、報告会を実施し、リスクの内容や想定される影響、対応の優先順位などを
丁寧にご説明します。 -
Q3.
業界や企業規模によって対応に差はありますか？
いいえ、当サービスはあらゆる業種・規模に対応可能です。特に、IT資産を多く保有する
金融・商社・エネルギー・IT業界にお勧めです。活用実績も多数ございます。