顧客の義務
外部弁護士向けのガイドラインでは、インシデント対応および復旧能力の文書化がますます求められており、企業クライアントはこれらに基づいて監査を行っています。復旧能力の有無は、その業務を受託する適格性を判断する要素の一つとなります。
法律事務所における債権回収可能性
法律事務所には、取引条件から訴訟戦略に至るまで、クライアントが保有する最も機密性の高い情報が集中しているため、二重恐喝の主要な標的となっています。文書管理システム、電子メール、時間記録システムが機能しなくなると、事務所は業務を停止せざるを得なくなります。Fenix24は、事務所の業務を復旧させるとともに、復旧までの所要時間を事前に証明できるよう支援します。
攻撃が企業に与える影響
現代のサイバー攻撃者は、データを暗号化する前にクライアントのファイルを盗み出すため、法律事務所は業務停止とクライアント情報の機密漏洩という、2つの危機に同時に直面することになります。弁護士は案件にアクセスできず、裁判所の期限は延長されず、ダウンタイムの1時間ごとに、収益を生み出すスタッフ全員の請求不能な時間が発生します。一方、法律事務所は、何が盗まれたかについてクライアントに率直に説明する義務がありますが、その答えは現在暗号化されているシステムに依存しています。
あなたが すでに抱えているプレッシャー
現代の攻撃者は、データを暗号化する前にクライアントのファイルを外部へ持ち出すため、企業は同時に2つの危機に直面することになる。
倫理的義務
セキュリティ侵害が発生した際も、適切な対応義務および顧客への通知義務は適用されます。DMS、電子メール、および請求管理プラットフォームの復旧体制が実証済みの企業は、競合他社には提供できない解決策を提示できます。
Fenix24が法律事務所をどのように支援するか
年次テストは過去の状況を証明するものです。ROCは、お客様の復旧態勢を毎日検証します。
DISCOVER
Argos99は、文書管理、電子メール、請求、およびID管理システムがどのような要素に依存しているかを継続的に把握し、バックアップの不備や復旧プロセスのずれが生じた際に、速やかにそれを指摘します。
VALIDATE
レジリエンス・インテリジェンス・アセスメント（RIA）は、貴社の「最小限の事業継続単位（MVE）」を定義し、実際のRPOおよびRTO目標に対して、そのスタックの復旧状況を検証します。
OPERATE
レジリエンス・オペレーション・センター（ROC）は、企業の環境の変化に応じて、ギャップを解消し、復旧態勢を常に最新の状態に保ちます。
RECOVER
万が一最悪の事態が発生した場合、当チームは1時間以内に動員され、侵害対応の弁護士と連携して対応にあたります。この連携体制については、双方の立場から熟知しています。
ケーススタディ
Fenix24は、重要なSaaSベンダーがサイバー攻撃を受けた後、大手法律事務所の業務を復旧させた
ある米国の大手法律事務所は、サードパーティのソフトウェアベンダーに依存しているデータセンターでホストされている重要なSaaSアプリケーションを利用していました。その「フォースパーティ」ベンダーが、数百の組織に影響を及ぼしたランサムウェア攻撃の被害に遭った際、同事務所のデータも暗号化され、別途身代金を要求される事態となりました。
御社が回復できることを証明してください
Fenix24との提携の多くは、「レジリエンス・インテリジェンス・アセスメント（RIA）」から始まります。これは、御社がRIAなしでは復旧できないシステムを特定し、検証するためのものです。インフラ担当責任者をお連れいただき、最も難しいご質問をお持ちください。弊社は、500件以上の復旧実績に基づく回答をご用意いたします。