英国の家具メーカーが活発なサイバー攻撃、データ窃取、注文記録の改ざん、ITインフラ妨害の標的となっていました。グラディオンはインシデント対応とペネトレーションテストを実施し、情報漏洩がないことを確認しました。

課題

グラディオンが関与した当時、このメーカーは活発なサイバー脅威に直面していました。攻撃者は内部データの窃取、注文記録の改ざん、ITインフラの妨害を試みていましたが、企業はこれらの試みが成功したのか、あるいはすでに情報漏洩が発生していたのかを把握できていませんでした。 喫緊の課題は、データの侵害があったのか、注文や支払い記録が改ざんされたのか、インフラは依然として安全なのか、という状況の明確化でした。それに加え、攻撃者が再来したり攻撃をエスカレートさせたりする前に、悪用可能なすべての脆弱性を特定し、対処する必要がありました。 製造業にとって、攻撃が成功した場合の影響はデータ損失にとどまりません。注文記録の改ざんは、生産スケジューリングや顧客関係に混乱をもたらす可能性があります。ITインフラの妨害は、業務を停止させる恐れがあります。企業は、インシデントの封じ込めと、持続的なセキュリティ改善の両方を必要としていました。

アプローチ

グラディオンはまず、即座のインシデント対応を開始しました。活発な脅威状況を迅速に評価し、何が標的とされたのか、どのような手法が用いられたのか、そして情報漏洩が発生したのかどうかを特定しました。 初期評価の後、グラディオンはメーカーのITインフラおよびビジネス上重要なシステム全体に対して、包括的なペネトレーションテストと脆弱性評価を実施しました。これには、注文管理プラットフォーム、顧客データ環境、および攻撃者が調査していたITシステムが含まれます。 調査の結果、攻撃者はシステムへの侵入を試みたものの、失敗していたことが確認されました。データの持ち出し、記録の改ざん、永続的なアクセス確立は一切ありませんでした。攻撃の試みを可能にしたすべての発見された脆弱性および設定ミスは特定され、修正されました。 インフラ全体に高度なセキュリティ強化策が導入され、攻撃対象領域を縮小し、将来の脅威に対するメーカーのレジリエンスが向上しました。