顧客の義務
現在、顧客向けのセキュリティに関する質問票や監査では、テスト済みのバックアップおよび復旧機能について尋ねることが常態化しており、SOC 2 レポートも綿密に精査されています。
プロフェッショナル・サービス企業の回収可能性
専門サービス企業には工場も在庫もありません。その事業は、システムの中で働く人々によって成り立っているため、電子メールやファイル共有、業務管理システムをダウンさせる攻撃を受けると、収益を生み出すスタッフ全員が一度に業務を停止することになります。Fenix24は、企業の業務を請求可能な状態へと復旧させ、攻撃を受けてもデータや納期が守られることをクライアントに証明できるよう支援します。
プロフェッショナル・サービス企業に対する攻撃がもたらす影響
直接的なコストは明白かつ過酷であり、数百人あるいは数千人の専門家が業務を遂行できない一方で、間接費は発生し続ける。より深刻なコストは、情報の管理・保管に関するものだ。企業は顧客の財務情報、取引情報、税務記録、監査作業書類などを保管しているが、現代の攻撃者はそれらを暗号化する前にデータを盗み出す。顧客との契約にはセキュリティ上の義務が伴っており、情報漏洩が発生すれば、そのすべてが一度に危うくなる。しかも、それは企業が業務を支えるシステムの復旧に奔走しているまさにその数週間の間に起こるのだ。
顧客や規制当局は、回収可能性の証明を求めている
御社は専門知識を時間単位で販売しています。ランサムウェアは、すべての人の時間を止めてしまいます。
規制上の要件
登録アドバイザーに対するSECの要件から各州のプライバシー法に至るまで、規制の適用対象となる企業は、それぞれ独自の情報漏洩対策および事業継続の義務を負っています。中核システムの復旧手順が実証済みであることを示せる企業は、RFPの質問に対して確かな回答を提示でき、それができない競合他社を排除することになります。
Fenix24がプロフェッショナルサービス企業をどのように支援するか
年次テストは過去の状況を証明するものです。ROCは、お客様の復旧態勢を毎日検証します。
DISCOVER
Argos99は、メール、ファイル、診療管理、および請求システムに必要なあらゆる依存関係にわたって、バックアップの網羅性を継続的に検証します。
VALIDATE
レジリエンス・インテリジェンス・アセスメント（RIA）は、お客様の「最小限の実行可能企業（MVE）」を定義し、実際のRPOおよびRTO目標に対する復旧能力を検証します。
OPERATE
レジリエンス・オペレーション・センター（ROC）は、環境の変化に伴い、バックアップのギャップを埋め、復旧のずれを検知します。
RECOVER
攻撃を受けた場合、当社の侵害復旧専門家チームは1時間以内に動員され、御社の専門スタッフが請求業務を行うシステムを、事務所の大部分の業務が最も早く再開できるよう、優先順位に従って復旧させます。
御社が回復できることを証明してください
Fenix24との提携の多くは、「レジリエンス・インテリジェンス・アセスメント（RIA）」から始まります。これは、プロフェッショナルサービス企業がこれなしでは復旧できないシステムを特定し、検証するためのものです。インフラ担当責任者と、最も難しい質問をお持ちください。私たちは、500件以上の復旧実績に裏打ちされた答えをご用意しています。