日立システムズと日立ソリューションズ、企業の事業継続を支援する「サイバー攻撃対応BCPソリューション」を提供

　株式会社日立システムズと株式会社日立ソリューションズは30日、サイバー攻撃に備え、企業の事業継続を支援する「サイバー攻撃対応BCPソリューション」の提供を開始した。価格は個別見積もり。

　ソリューションは、両社のセキュリティ関連の製品・サービスを生かし、サイバー攻撃に特化したBCPの策定から、BCPに沿ったセキュリティ対策の実施、監視運用、復旧までをトータルにサポートする。

サイバー攻撃対応BCPソリューションの概要

　サイバー攻撃に対するBCP策定に関してコンサルテーション経験を持つエンジニアが、ISO27001などのリスクアセスメントを基準にした「サイバー攻撃対応BCP策定コンサルティング」を提供し、顧客の業態や予算に応じたBCPを短期間で策定する。

　コンサルティングでは、サイバー攻撃を受けた際の事業への影響範囲とリスクの洗い出しを行い、優先度を考慮したリスク低減対策、運用・効果検証に関する計画を策定。さらに、インシデントが発生した場合のBCP発動契機、分析・復旧へ向けた体制、業務再開に必要な手順を整備し、システムがダウンした場合に備え、段階的に業務復旧を行うBCPを策定する。

　策定したBCPやリスク分析結果に基づき、サイバー攻撃を受けた際に、事業上の影響が大きいシステムへのセキュリティ対策を実現する。標的型攻撃やランサムウェアへの効果的な対策として、各種システムやサービスの提供に加え、セキュリティ教育や訓練サービスなどの提供にも対応する。

　日常の運用においては、セキュリティアナリストが常駐するSOCからサポートする。ファイアウォールなどのネットワーク機器からPC、サーバーなどのエンドポイントまで含めて、24時間365日体制で顧客システムのセキュリティ運用監視を行うことで、セキュリティインシデントを早期に発見し、迅速な原因究明と対策の実行、事業継続をサポートする。