サイバーインシデント対応

紹介

昨今のデジタル環境で、ハッキング、ランサムウェア及びその他サイバー攻撃の脅威はいつになく深刻化しています。当事務所は、このような現況とそれによるリスクを深く認識し、サーバー攻撃に対応できる総合的な専門性を備えたCIR（サイバーインシデント対応）グループを運営しています。

当グループは、24時間の迅速対応体制を構築し、サイバーインシデント発生時に総合的かつ体系的なリスク管理ソリューションを提供しています。リスク管理ソリューションには、法律的なアドバイスのみならず、マスコミ及び消費者対応、技術的分析及び原因の把握、システム改善のためのコンサルティング等、対応可能なあらゆるサポートが含まれます。ハッキング事故発生時には、下記のホットラインまでご連絡ください。

電話：+82-2-6390-2688／フリーダイヤル：+82-80-810-1008

当グループは、企業が直面するハッキング、情報通信網の侵害、個人情報の流出等のサイバーインシデントの状況で、緊迫したリスクに対処し、危機を克服する過程をサポートするために構成されました。特に、個人情報、IT／通信、民事・刑事訴訟、政府機関及びマスコミ対応等、様々な業務分野での豊富な経験を持つ専門家たちが積極的に参加しています。また、政府及び関連機関で活動した経歴と専門性を持つ構成員たちが、調査手続と調査機関等の内部の意思決定過程に対するインサイトを提供する一方、サイバーセキュリティ及びIT技術の専門家たちとの協力を通じて正確な事実関係を把握し、効果的な個別最適な解決策を提示します。

当グループは、クライアントに信頼されるパートナーとして、金融、ヘルスケア、IT／通信、流通、保険、仮想通貨・暗号資産、ブランド品、オンラインプラットフォーム、国防／防衛産業技術等、様々な産業でのサイバーインデント対応について、成功裏にコンサルティングを提供してきました。サイバーインシデント発生時に適用される多様かつ複雑な法律／規制を解釈し、いかなる関係機関の調査にも効果的に対応することで、クライアントが直面する困難を円滑に克服できるよう、当グループが最善を尽くしてサポートします。

Why Kim & Chang?

昨今のサイバー攻撃は、企業の存続とレピュテーションに直接的な影響を及ぼす重大な経営リスクとして浮上しています。ランサムウェアにより製品の生産や提供するサービスが突如中断され、顧客情報の流出により信頼を損なうのみならず、莫大な課徴金と損害賠償金を負担しなければならない事件が相次いで発生しています。そのため、サイバーセキュリティはもはやIT／技術部署に限った問題でなく、会社と最高経営陣が全社的に対応しなければならない非常に重要なリスク領域になりつつあります。

当グループはこのような時代の変化を深く理解し、ハッキングとセキュリティ事故全般にわたるワンストップ／トータルサービスを提供します。当グループは、個人情報、IT／通信、民事・刑事訴訟、政府機関及びマスコミ対応等、様々な業務分野での豊富な経験を持つ専門家たちで構成されています。

クライアントに信頼されるパートナーとして、金融、ヘルスケア、通信、流通、保険、仮想通貨・暗号資産、ブランド品、オンラインプラットフォーム等、様々な産業でのサイバーインシデントについて、成功裏にコンサルティングを提供してきました。また、サイバーインシデント発生時に適用される多様かつ複雑な法律／規制を解釈し、いかなる関係機関の調査等にも効果的に対応することで、クライアントが直面する困難を円滑に克服できるよう、最善を尽くしてサポートしてきました。特に卓越した水準の独自のデジタルフォレンジックチームを活用した技術的分析力と、ホワイトハッカーで構成されたCIR Techチームの脆弱性を把握する能力は、当グループが自負する強みです。

事故発生初期のゴールデンタイム中の対応から、正確な事実関係の把握、損害の最小化、再発防止対策、利害関係者とのコミュニケーション、紛争と調査対応に至るまで、ハッキング／セキュリティ事故に関連する全段階で緊密に連携することで、リスクに速やかに対処できるようサポートする強固なパートナーです。

主なサービスshow

近年のサイバー攻撃事故は、単純な技術的な問題を超え、企業の法的・レピュテーションリスクとして拡大しています。そのため、当グループは、情報保護の専門家、ITフォレンジック分析家、個人情報保護及び情報保護専門の弁護士との緊密な協力を通じて、セキュリティ脅威の予防から検知、侵害事故への対応と事後リスクの管理に至るまで、全過程にわたるトータルサービスを提供します。

リスク対応に関するワンストップサービス（One-Stop Service）

サイバー攻撃が現実化されると、企業は短期間で複雑かつ多様なリスク状況に直面することになります。当グループは、侵害対応、技術分析、ブランドの保護、コンプライアンス、法的対応に至るまで、分野に限定されない迅速なワンストップ／トータルサービスにより、次のような段階別・分野別ソリューションを提供します。

侵害対応及び技術分析：事故発生初期のゴールデンタイムに対応チームを直ちに稼動させ、システムの隔離、証拠の保存、データの復旧、拡散の遮断等、緊急措置を取ることができるようにサポートします。また、デジタルフォレンジック、ログ分析、侵入テストの実施等を通じて技術的な事実関係を明確にすることで、その後の規制／紛争対応の基礎資料を確保します。その過程で、サイバーセキュリティ経営の専門家の実践経験、侵害分析の専門家及びホワイトハッカーの優れた技術力、圧倒的なデジタルフォレンジック遂行力、グローバルパートナーシップによりハイレベルの洞察力を提供します。
コンプライアンス：サイバーセキュリティ事故に関連する国内外の規制当局に対する法定申告、報告義務の履行を総合的にサポートします。単純に義務の履行を代理するのではなく、個人情報保護費員会、科学技術情報通信部、KISA（韓国インターネット振興院）等が求める主な事項を明確にし、不完全な申告による不利益を未然に防ぎます。海外の規制機関に対する申告への対応についても、国別の規制内容を綿密に分析し、現地の法律専門家と緊密に協力することで、統合的かつ体系的なグローバル対応戦略を樹立できるようサポートします。
調査対応：個人情報保護委員会、科学技術情報通信部、KISA等で行う事実調査、現場調査、資料提出要求等に関し、担当部署と緊密にコミュニケーションを取り先回りして対応することで、企業の立場を効果的に疎明し、行政制裁のリスクを最小化するための全方位的なサポートを提供します。
利害関係者とのコミュニケーション／レピュテーションの保護：サイバーセキュリティ事故が企業の信頼とブランド価値に及ぼす影響を最小化するために、顧客（消費者）、国会、協力会社、マスコミ等、様々な利害関係者への対応に関する戦略的なコミュニケーション計画の樹立及び実行をサポートし、顧客サポートプログラムの運営等、個別最適な対応策を設計します。
法的紛争への対応：サイバー攻撃後に発生する民事・刑事上の訴訟手続をサポートすることはもちろん、そのような法的紛争に備えて、責任範囲の分析、リスク評価、対応戦略の樹立、補償プロセスの管理等、戦略的な対応策に関するコンサルティングを提供します。

サイバー脅威検知サービス

定形化された脆弱性診断を超え、実際のハッカーの侵入経路を模して行うブラックボックス型の模擬ハッキング（Penetration Test）を通じて、システムにおけるハイリスク領域を識別します。また、クライアントのブランド、資産、役職員情報に対するダークウェブ基盤の脅威モニタリングサービスを通じて標的型攻撃の予兆を事前に感知することで、先手を打った対応を可能にします。このような技術基盤の検知システムは、事後対応のみならず、事前検知と抑制戦略の樹立にも重要なインサイトを提供します。

レジリエンス体系の構築

「この世には2種類の企業しかありません。ハッキングされた企業と、ハッキングされた事実を知らない企業です」という言葉の通り、近年、サイバー攻撃が頻繁に発生しています。このような状況で、企業に最も必要なのはリスクを早期に識別して速やかに対応し被害を最少化することができる回復力、すなわちレジリエンスを備えることです。当グループは、各クライアントの産業の特性と組織構造に適合した個別最適なセキュリティ体系を設計し、次のような領域におけるレジリエンスの強化をサポートします。

可視性とガバナンスの確保 : 組織全般に対するサイバーリスクの可視性を高め、理事会／最高経営陣がセキュリティリスクを明確に認識して管理することができるよう、内部ガバナンス体系と意思決定プロセスを整備します。
模擬訓練及び脆弱性の点検：ホワイトハッカー基盤の侵入テストと経営陣が参加するサイバー攻撃模擬訓練（Table-top Exercise）を通じてセキュリティ対応力を点検し、組織の実質的な対応力を強化します。
サイバーリスク診断及び戦略の樹立：既存のシステムと運営環境の脆弱性を識別し、企業が直面し得る法的、技術的、運営上のリスクを総合的に分析することで、それに合わせた対応戦略と優先順位を提示します。
情報保護コンプライアンスへの対応：国内外の個人情報保護及び情報保護関連法令により必要なポリシー、手続、組織体系を樹立／維持できるようサポートします。