Blackpandaが御社のチームと協力して、最も一般的なサイバー攻撃に対するプレイブックをカスタマイズして作成します(マルウェア、ランサムウェア、ビジネスメール詐欺、DDoSなど)。御社のチームを支援して、レジリエンスを高め、サイバーセキュリティインシデントの影響を最小限に抑えます。

御社のチームと協力して、セキュリティインシデント時の報告を「いつ」「どうやって」「誰に」行うかについて、手順を作成します。内容としては、社内でのエスカレーションまたは外部機関への報告のタイミング、外部のインシデントレスポンス会社や当局への引き渡しの際に証拠を適切に管理する方法などがあります。これらを準備することで、貴重な時間を節約し、意思疎通に問題が生じないようにします。

重要な資産、データ管理の方針、利害関係者と意思決定者、自社内での能力、サードパーティによる支援、外部への報告義務などについて、Blackpandaが徹底したレビューを行い、問題点を洗い出します。準備をしておくことで、インシデント発生時に貴重な時間を使わないようにします。

既存の計画やプレイブックが実際のサイバーインシデントでも有効かどうかを確認するには、机上演習が欠かせません。Blackpandaは御社のチームと協力し、サイバークライシスをシミュレートした演習を行って、伝達・エスカレーション・引き渡しの手順を検証します。これによって、チームの自信が高まると同時に、改善の余地がある項目も明らかになります。