EY のグローバルネットワーク

サイバー攻撃がビジネスにもたらす広範な影響とリスクサイバー攻撃を永遠に回避できる企業は存在しません。サイバー犯罪がもたらし得る影響を考えれば、サイバーセキュリ
ティは単なる IT の問題ではなく、ビジネスリスクと捉える必要があることがわかるでしょう。サイバー攻撃は企業の事業運営や財務活動の健全性を脅かし、顧客や取引先からの訴訟リスクを高めます。つまり今日では、組織の評判は深刻なリスクと隣り合わせなのです。
サイバーリスクは世界各国のデータ保護やプライバシー関連規制の遵守とも密接に結びつくようになっています。例えば、2018年 5月に発効した EU の一般データ保護規則（GDPR）は、一定の状況下では、個人データの侵害を 72時間以内に監督

■
■
■
■
■■
■■
■
■■
■
■■
■■
■
■
■
■
■
■
■
■
■
■
■
■■
■■
■■
■■

Americas:

Asia Pacific:

Atlanta■
Belo Horizonte■
Bogota■Boston■Buenos Aires■Charlotte■
Chicago■■Cleveland■
Curitiba■
Dallas■
Houston■■Iselin■Lima■
Los Angeles■■
Mexico City■■■
New York■■
Quito■
Rio de Janeiro
San Antonio
San Francisco
San Jose
SantiagoSão Paulo
Secaucus
TorontoWashington Metro DC

Adelaide
Auckland
BangkokBeijing
Brisbane
Hanoi
Hong Kong
Jakarta
Kuala Lumpur
ManilaMelbourne
PerthSeoul
ShanghaiSingapore
SydneyTaipei

EMEA:

■■
■■
■■
■
■
■
■
■
■■■■
■
■■■
■■
■

Amsterdam
BelfastBrussels
Bucharest
Budapest
CologneCopenhagen
Düsseldorf
Frankfurt
Istanbul
LondonMadridManchesterAfrica:

■
■
■■
■
■
■
■
■■
■
■
■■
■■

Milan
Moscow
OsloParis
PragueSaarbrücken
Stockholm
Stuttgart
ViennaVilniusWarsaw
Zürich

■
■
■■
■■
■

Abuja
Cape Town
DurbanJohannesburg
Nairobi

India:

■
■■
■■■
■■

Japan:■■

Tokyo

Chennai
Hyderabad
MumbaiNew Delhi

Middle East:

■
■■

Dubai
Tel Aviv」は、サービ機関に通知することを義務付けています。EU の「ネットワーク及び情報システムセキュリティ指令（NIS 指令）スの提供に重要な影響を与えるインシデントが生じた場合には、遅滞なく所轄官庁に通知することをデジタルサービス事業者（DSP）に義務付けています。中国では 2016年 11月、サイバーセキュリティとデータプライバシー保護を扱った同国初の法律であるサイバーセキュリティ法が誕生しました。米国には、特定のセクター又はメディアに焦点を合わせたプラ
イバシー及びデータセキュリティ関連の連邦法が約 20存在します。この種の法律は 50州・統治領レベルでも数百存在し、EY の拠点がある国

カリフォルニア州の消費者プライバシー法（California Consumer Privacy Act of 2018）はその一例です。

フォレンジックラボ
先進的なセキュリティセンター

大規模かつ複雑なサイバー犯罪がもたらすリスクに適切に対処するためには、サフォレンジック・データ・センター
マネージド・ドキュメント・
レビュー・センター

サイバー攻撃の疑いがある場合は速やかに EY にご連絡ください。

イバー犯罪に一元的に対処するための強調査

力なフレームワークを構築し、組織のリプライバシー

Japan ホットライン : 03 3503 9292
メールでのお問い合わせ先 : forensics.cyber@jp.ey.com

スク管理戦略や危機管理戦略に組み込む必要があります。

事業継続計画訴訟

EY | Assurance | Tax | Transactions | Advisory
EY についてEY は、アシュアランス、税務、トランザクションおよびアドバイザリーなどの分野における世界的なリーダーです。私たちの深い洞察と高品質なサービスは、世界中の資本市場やサイバー・レスポンス・フレームワーク経済活動に信頼をもたらします。私たちはさまざまなステークホルダーの期待に応えるチームを率いるリーダーを生み出していきます。そうすることで、構成員、クライアント、そして地域社会のために、より良い社会の構築に貢献します。

EY とは、アーンスト・アンド・ヤング・グローバル・リミテッドのグローバルネットワークであり、単体、もしくは複数のメンバーファームを指し、各メンバーファームは法的に独立した組織です。アーンスト・アンド・ヤング・グローバル・リミテッドは、英国の保証有限責任会社であり、顧客サービスは提供していません。詳しくは、ey.com をご覧「かつては大規模なサイバー攻撃と認知されていたものが、今やありふれた攻撃となりつつあります」

ください。

広報

コンプライアンスEY 新日本有限責任監査法人について
EY 新日本有限責任監査法人は、EY の日本におけるメンバーファームであり、監査および保証業務を中心に、アドバイザリーサービスなどを提供しています。詳しくは、www.
shinnihon.or.jp をご覧ください。
© 2018 Ernst & Young ShinNihon LLC.
All Rights Reserved.

サイバー保険請求

情報セキュリティ

不許複製・禁転載

グローバルリスク報告書 2018
世界経済フォーラム

本書には機密情報が含まれます。また、本書に関する一切の権利は EY 新日本有限責任監査法人に帰属します。当法人の書面による承諾がない限り、第三者への開示を禁じます。

EY サイバー・レスポンス・
サービス
計画・対応・復旧

EY が提供するサービス

サイバーレスポンス
計画の立案

調査とインシデント
レスポンス

デジタルフォレンジック

訴訟支援

データプライバシーとGDPR 対応

データ復旧

保険請求準備EY は企業危機管理プログラムの一環とEY のサイバー・レスポンス・チームにEY のグローバルチームは、スピードが重大規模なサイバー攻撃は、ほぼ常に訴訟

サイバーレスポンス計画を立案する際

サイバーインシデントによってデータが組織がサイバー保険請求に必要な準備して、企業がサイバー犯罪、データ漏洩、は、調査専門家、規制当局や司法当局の視されるデータマッピングと、フォレンに発展します。しかも、訴訟の種類や関は、データプライバシーが重要な検討事破壊された場合、又は破損した場合は、を進め、適切な証明書類を添えて保険会

顧客プライバシー侵害、規制遵守、及び出身者、情報セキュリティ専門家などがジックの観点からみて適切な保全・収集与する弁護士事務所は一つとは限りませ

項となります。EY は組織と共に、調査にデータ復旧サービスとリソースを提供社に申請できるよう支援します。請求準インフラ破壊の規模やタイプを考慮し参加しています。多様なメンバーが緊密活動をグローバル規模で同時に実施するん。EY は組織やその顧問弁護士と連携し必要なデータを安全に処理し、転送するし、サイバー攻撃によって削除、破損、消備プロセスのこの段階では、損失の内容て、サイバー犯罪への対応を計画し、シに連携して、影響を受けているシステムことができます。攻撃が発生すると、たて、法廷証拠の要件を満たす成果物を作ための戦略とメカニズムを構築するとと失、又はアクセス不能となったあらゆるをできる限り詳細に文書化し、提出するミュレーションテストを実行できるようやデータの特定と封じ込め、根本原因のだちに世界中からリソースを動員し、調成します。EY のプロフェッショナルは、もに、顧問弁護士と協力しながら、適用種類のデータを復元できるよう支援しまことが目標となります。サイバー保険や支援しています。

分析、除去・軽減活動を展開し、必要に査に必要な証拠（例 : ネットワークトラ

証拠保管の連続性に関する手続、証拠のされる規制要件を組織が遵守するためのす。業務システム環境から消失したデー

ネットワークセキュリティ保険の請求応じて政府関係者とも連絡を取り合ってフィックのキャプチャリング、ログファセキュリティ、口述筆記を含む、共通のプロトコル文書を作成します。

タを復活させることや、レスポンスチーを行う際は、組織が保険会社の支払額算います。

イル、ホストシテムの静止画像）を収集メソドロジーに従って活動しています。

ムと協力してサービスを復旧させること定方法を理解し、支払プロセスにおいても、その一つです。

独自に支払額を算定できるよう支援し

EY は、組織が調査のフレームワークを構築し、調査に必要なフォレンジック手続

サイバー
レスポンス
計画

Investigation
調査とandincident
response
インシデント

保険請求準備

レスポンス

EY のデータ復旧

多彩なサイバー
レスポンス能力データ
プライバシーとGDPR 対応デジタルフォレンジック

訴訟支援

GDPR 等の規制が要求する通知手続を適します。収集したネットワークログファを確立できるよう支援します。インシデ

EY のサイバー調査官は、従来の調査手法

イルとホスト情報を分析し、内部のサイ国家安全保障に関わるサイバー調査で切に判断するためには、違反の範囲を大ントに素早く対応し、精度の高い調査をとコンピュータフォレンジックの知識をバー・スレット・インテリジェンス・デー

は、多くの場合、政府当局との複雑な連まかに把握する必要があります。EY は、効率よく実行するためには、組織のフォ組み合わせ、関係者への聞き取り、データと外部のスレット・インテリジェン携が求められます。EY のサイバーレスポ

組織が簡易的な調査を迅速に実行するこ

レンジック能力を高めることが不可欠でタの探索、物的証拠とデジタル証拠の検ス・データを組み合わせて敵対的行為をンスの専門家は、組織の利益を守るためとで、違反の範囲を把握し、適切な通知す。この能力は、関連する法規制を遵守証などを実施しながら、サイバーインシ検知し、攻撃元を特定します。に、経営陣や顧問弁護士だけでなく、国手続を決定できるよう支援しています。

し、事業活動への影響を最小限に抑えなデントに関する事実を明らかにしていきがら、証拠を確実に収集し、保全する助ます。また、訴訟リスク、規制当局への対フォレンジックデータ分析を活用して、けとなります。

応、アサインスタッフの資格要件、時期、複数のロギングシステムや監査証跡シス成果物や予算の希望などを考慮しながテムからデータを収集し、融合させるこ

また、EY は組織と連携しながら封じ込めら、組織と連携してインシデントごとにとで、攻撃のタイムラインを浮き彫りにや除去を含む復旧計画を立て、長期的な調査方法をカスタマイズします。

し、攻撃者がどこから侵入し、どのよう事業継続計画を採用しています。優先度ます。

家安全保障機関や法執行機関とも密接に連携した経験を有しています。

な行動をとったかを特定することも可能の高い環境を保護し、アクセスを制限し、サイバー犯罪は、異なるデータプライバ障壁を導入するための短期的な措置を考シー法や国家機密法を持つ国にまたがっ慮する一方、同様の攻撃が再発するリスて行われることが少なくありません。こクを減少させるための長期的な軽減戦略のため、EY は弁護士と連携しながら、調も検討しています。

査に関与する国の法規制要件を踏まえてです。

柔軟に手続を設計しています。

「サードパーティや司法当局も巻き込んだ、強固なサイバーレスポンス計画を整備していると回答した企業は全体の 8% でした」
EY グローバル情報セキュリティサーベイ
2017〜 18年

24時間体制の迅速なレスポンス
EY は、マネージドサービスやプリファードプロバイダーの取決めを通じて、クライアントと長期的な関係を築いています。こうした関係はクライアントの IT 環境やデータ環境を熟知し、複雑度を問わず、あらゆるサイバー攻撃に迅速かつ確実に対応する助けとなります。

EY のグローバルネットワークを通じて世界中のチームと連携することにより、24時間体制でインシデント報告を受け付け、昼夜を問わずにサイバー攻撃に対応することが可能です。

安全なグローバルインフラと一貫性のあるグローバルメソドロジー

分野横断的なチーム

EY は、世界各地に先進的なセキュリティセンター、フォレンジックラボ、データセンターを有し、そのすべてに何層もの統制を導入することで、組織がサイバー攻撃に対応し、データ保護とプライバシーに関するニーズを管理するためのネットワーク環境、規模、機動性を提供しています。

EY のチームには、サイバーセキュリティ専門家、調査官、データプライバシー専門家、デジタルフォレンジック専門家、EY は、世界共通のメソドロジーに従うことにより、サイバー攻撃への対応のライフサイクルを通じて総合的なサービスを提供し、複数のサービスプロバンス担当役員、元政府監査人、元検察官、規制当局出身者などが参加しています。

eDiscovery 専門家、フォレンジック会計士、政府契約アナリスト、エコノミスト、公認不正検査士のほか、元倫理・コンプライアイダーを管理するリスクとコストを削減しています。