● 事案
LV3 対応中
医療系PC が文字化け System corruption
患者記録、検査結果、予約——すべてが ?? の文字で表示されます。マルウェアに改ざんされたデータベースや、レジストリの書き換えに特有の、文字コードの破損です。
対応する対象
守るのは、診療を止めないこと。電子カルテや医療機器、行政への報告を、患者さんの安全に関わる前に立て直します。
守るのは、学びと子どもたちの記録。授業を再開できるようにし、保護者の信頼を取り戻し、生徒のデータの回復に取り組みます。
守るのは、事業とお客さまからの信頼。売上や取引の流れ、関係者との信頼を、対応のあいだ揺らがせないよう支えます。
対応の流れ
01 — 対応
ご連絡をいただいたら、LV3 のチームがネットワークに入り、電話でも動きます。隔離し、封じ込め、状況を落ち着かせ、攻撃者がそれ以上侵入を広げないように動きます。
02 — 診断
何が盗まれ、何を書き換えられ、どこから入られたのかを突き止めます。気休めや専門用語ではなく、事実をお伝えします。フォレンジック証拠は、行政への報告に備えて保全します。
03 — 復旧
システムの復旧作業を進め、可能な限りのデータ回復に取り組みます。行政・報道機関・患者・生徒・顧客とのやり取りも、あなた任せにせず、私たちが一緒に対応します。
04 — 再発防止
破られた箇所を補強し、担当者への訓練も行います。同じ手口では、次はそう簡単に入り込めないようにします。この経験を経て、組織は前より確かな備えを持てます。
対応のタイムライン
状況の聞き取りから始め、封じ込めの初動指示と、外部連絡を止めるかどうかの判断を行います。
何が起きたかの調査を立ち上げ、経営層向けのブリーフを作成します。規制当局への通報要否も、ここで判断します。
復旧計画のドラフト、優先順位リスト、外部開示の草案をお渡しします。
復旧支援を続けるか、SOC ベンダーへ引き継ぐかを、御社と決めます。
分野ごとの復旧
診療は止められません。行政（厚労省や、それに相当する規制）は厳しい期限で動きます。電子カルテの停止、輸液ポンプ、画像診断——一分一秒が臨床上のリスクです。
どのシステムから戻すかは、臨床上の優先度で判断します。行政とのやり取りは、御社の立場に立って進めます。職員やご家族への連絡文は、新たな不安を生まず、信頼を保てる内容でご用意します。
授業は止められません。生徒の記録（成績、健康、家庭の連絡先）は、企業データとは違うかたちで繊細です。教育委員会、ご家族、行政が見守っています。
まず授業が再開できるよう、継続性を優先して復旧します。保護者向けの連絡文は一緒に作成します。文部科学省や教育委員会との調整は、あなたのペースで進めます。
売上が流れ出ています。顧客、取引先、報道機関は今すぐ答えを求めます。公表のタイミングは、株価・契約・評判に何年も影響します。
公表計画と並行して、業務を安定させます。訴訟や保険に耐えうる証拠品質のフォレンジックを行います。報道機関や関係者への対応は、顧問弁護士と連携して進めます。
私たちが対応する事態
これまで実際に対応してきた攻撃の例です。文字化けした表示の病院の端末。LAN に割り込ませた不正な機器。ランサムウェアによるロック。遠隔で乗っ取られた工場の制御室。どの事態にも対応手順があり、それを何度も経験してきた LV3 のチームがいます。
● 事案
LV3 対応中
患者記録、検査結果、予約——すべてが ?? の文字で表示されます。マルウェアに改ざんされたデータベースや、レジストリの書き換えに特有の、文字コードの破損です。
● 事案
LV3 対応中
許可のない USB 給電の機器が、事務室のルーターで LAN に接続されていました。調査の途中で発見。フォレンジックの記録から、7日間にわたって密かに情報が持ち出されていたことが確認されました。
● 事案
LV3 対応中
WanaCrypt 系の暗号化が端末全体に広がりました。すべての画面にビットコインの要求。業務は停止します。私たちは公表の方針を調整し、検証済みのバックアップから復旧し、あなたの立場に立って行政に説明します。
● 事案
LV3 対応中
「REMOTE ACCESS DETECTED」——工場オペレーターの画面が遠隔で乗っ取られました。ポンプの回転数やバルブの制御が上書きされ、身体的な安全が脅かされます。まずネットワークを物理的に遮断し、その後フォレンジックを行います。
対応の現場から
何時間もキーボードに向き合います。ログ、痕跡、根気強い調査を、事実が画面に現れるまで続けます。
認証情報をリセット。締め出しを確認。アクセス権を、正しい人の手に戻します。
強化と監視。そして、次に備えられているという静かな安心。
契約と関わり方
クラウド上の業務や、認証つきのリモートアクセスに対応できるシステムに向いています。LV3 のインシデント統括、フォレンジック担当、広報対応担当が、御社との間に用意した安全な経路を通じて拠点から対応します。ほとんどの案件はこの方法で進みます。
発電所の制御、ビルの設備システム、社内のデータセンター、外部と切り離された製造ネットワークなど、物理的にリモートアクセスを許せないシステムには、上級対応者を派遣し、対応が終わるまで現地であなたのチームと共に作業します。
契約の構成: 初回は1か月、その後は3か月ごとの更新です。範囲と料金は案件ごとに決定します——料金はお問い合わせください。
転んだことは問題ではない。そこから立ち上がることに、私は関心がある。 Abraham Lincoln 第16代 アメリカ合衆国大統領
このフォームを送信いただければ、対応可能になり次第、LV3 の担当者から順番にご連絡します。