規制当局および保険会社
SECは、重大な事象について4営業日以内に投資家に通知することを義務付けており、EUのサプライチェーンに属する製造業者はNIS2の適用対象となります。また、サイバー保険会社も、検証済みで改ざん不可能なバックアップを保険適用の条件としています。
製造業者における回収可能性
攻撃者は、生産を停止させるために工場現場に直接侵入する必要はありません。IT側のERP、MES、スケジューリングシステムを暗号化すれば十分です。なぜなら、受注や作業のスケジュール設定、製品の出荷ができない工場は、機械がどれほど正常に稼働していても、生産を停止せざるを得ないからです。Fenix24は、製造業者が操業停止状態から復旧できるよう支援し、生産ラインを稼働し続けさせるための回復力を構築するお手伝いをします。
攻撃がメーカーに与える影響
製造現場における生産停止は、あらゆる方面に同時に悪影響を及ぼします。当社が実施してきた復旧作業において、予期せぬ高額な出費の原因となるのは、暗号化されたサーバーそのものであることはほとんどありません。むしろ、業務システムと工場との間に存在する、文書化されていない依存関係であり、生産ラインが再稼働できなくなった時点で初めてその存在が明らかになるのです。
四方八方からプレッシャーが押し寄せてくる
あらゆる枠組みにおいて、共通する要素は「証拠」です。検証されていない復旧計画では、もはや誰の期待にも応えられません。
お客様
企業顧客は、重要なサプライヤーのレジリエンスに対する監査をますます強化している。回復力が実証されていることは、単に補償範囲が確保されているだけでなく、契約を維持するための要件となりつつある。
Fenix24がメーカーをどのように支援するか
年次テストは過去の状況を証明するものです。ROCは、お客様の復旧態勢を毎日検証します。
DISCOVER
Argos99は、ERP、MES、スケジューリング、ID管理システム間の依存関係を継続的にマッピングします。これには、ランブックには決して記載されないIT/OTインターフェースも含まれます。
VALIDATE
レジリエンス・インテリジェンス・アセスメント（RIA）は、お客様の「最小限の実行可能企業（MVE）」を定義し、実際のRPOおよびRTO目標に対する復旧能力を検証します。
OPERATE
レジリエンス・オペレーション・センター（ROC）は、環境の変化に伴い、バックアップのギャップを埋め、復旧のずれを検知します。
RECOVER
メーカーのシステムがダウンした場合、当社のインシデント復旧専門家チームは1時間以内に動員され、生産を再開できるよう復旧作業を計画・実行します。
ケーススタディ
Fenix24が、ある世界的な防衛関連企業のために600台以上の重要サーバーを復旧させた経緯
あるグローバルな防衛関連企業がランサムウェア攻撃を受け、複数の重要施設で生産が停止した。機密データが世界規模で暗号化され、コンプライアンス上の懸念が高まったほか、同社は防衛および民間の顧客へのサービス提供を継続するため、迅速な復旧を迫られ、莫大な財務的・業務上の圧力に直面した。
そのラインを停止させる原因となる依存関係を見つけ出してください
Fenix24との提携の多くは、「レジリエンス・インテリジェンス・アセスメント（RIA）」から始まります。これは、メーカーがこれなしでは復旧できないシステムを特定し、検証するためのものです。インフラ担当責任者をお連れいただき、最も難しいご質問をお持ちください。私たちは、500件以上の復旧実績に基づく回答をご用意いたします。