NERC CIP
電力会社には、実効性のある監査を伴う事業継続計画およびバックアップ要件の遵守が求められている。
エネルギー、公益事業、および重要サービスにおける復旧可能性
重要インフラが機能停止に陥ると、取締役会よりも先に一般市民がその影響を実感することになります。ランサムウェアは、制御システムに一切手を加えることなく、燃料パイプライン、水道施設、交通システムを停止させてきました。というのも、業務の運営に不可欠な企業のITシステムを機能停止に追い込むだけで十分だからです。重要インフラの運営事業者にとって、復旧能力の確保は社会的責務です。Fenix24は、運営事業者が重要なサービスを復旧できることを証明できるよう支援し、攻撃を受けた際にサービスを迅速に復旧させます。
攻撃が重要インフラ事業者に与える影響
重要インフラにおけるインシデントのパターンは一貫しています。侵入がIT環境に及ぶと、運用に必要な課金、スケジューリング、安全、あるいは可視化システムが利用できなくなり、OTネットワークは影響を受けないにもかかわらず、予防措置としてサービスが制限されます。攻撃者は、多くの事業継続計画よりもこの依存関係を深く理解しており、サービス停止を確実なものにするため、まずバックアップやID管理インフラを標的にします。
監視の目がますます厳しくなっている
復興の過程は、規制当局や政府機関、そして支援対象となる地域社会の目の前で進められ、それらすべての関係者がその進捗状況を注視しています。
TSAの保安指針
パイプラインおよび鉄道事業者は、検証済みのサイバーセキュリティインシデント対応体制を維持しなければならない。
CIRCIA
対象となる事業体に対し、連邦政府による事故報告の義務化が導入されることとなりました。
NIS2
EU域内の重要サービスの事業者は、事業継続および報告に関する義務を併せて負っています。
Fenix24がテクノロジー企業をどのように育成するか
年次テストは過去の状況を証明するものです。ROCは、お客様の復旧態勢を毎日検証します。
DISCOVER
Argos99は、サービス内部の依存関係を継続的にモデル化し、バックアップの適用範囲と復旧手順が、毎日変更が反映される環境の変化に遅れをとらないよう検証します。
VALIDATE
レジリエンス・インテリジェンス・アセスメント（RIA）は、本番サービスからビルドパイプライン、顧客データストアに至るまで、貴社の「最小限の稼働可能な事業（MVE）」を定義し、実際のRPOおよびRTO目標に対する復旧能力を検証します。
OPERATE
レジリエンス・オペレーション・センター（ROC）は、環境の変化に伴い、バックアップのギャップを埋め、復旧のずれを検知します。
RECOVER
万が一、最悪の事態が発生した場合でも、当社のセキュリティ侵害復旧専門家チームは1時間以内に動員され、500件以上の復旧実績を活かし、複雑な環境を正常な状態へと回復させます。
顧客に実証済みの回答を提供しましょう
Fenix24との提携の多くは、「レジリエンス・インテリジェンス・アセスメント（RIA）」から始まります。これは、テクノロジー企業がこれなしでは復旧できないシステムを特定し、検証するためのものです。インフラ担当責任者をお連れいただき、最も難しいご質問をお持ちください。私たちは、500件以上の復旧実績に基づく回答をご用意いたします。