CrowdHandlerにおけるデータ漏洩インシデント対応計画および方針

CrowdHandlerでは、データ漏洩や不正アクセスが発生した場合に迅速に対応し、規制への準拠を確保するとともに、お客様の信頼を維持するための方針を定めています。当社のデータ漏洩インシデント対応計画には、以下の内容が含まれています：

クライアントとのコミュニケーション#

顧客データを含むデータ漏洩を検知した場合、またはその疑いがある場合は、以下の措置を講じます：

• 登録されているクライアントの担当者には、できるだけ早く、遅くともインシデントの発見から5日以内に通知してください。通知はまず電話で行い、その後、Eメールで書面による通知を行います。
• 当該事案の詳細、影響を受けたデータの種類および機密性、特定されている場合はその原因（推測されるものも含む）、およびこれに対応するためにすでに講じた措置について共有してください。
• 実施すべき追加の封じ込め、根絶、または是正措置について、クライアントと調整を行う。例えば、アカウントデータが関係している場合は、アクセスを無効化したり、ユーザーのパスワードをリセットしたりする。
• 規制当局への報告に関する期待事項について協議し、クライアントの意向および法的義務に基づき、相互に合意したスケジュールに従って、影響を受けるデータ主体や第三者に通知する。
• 不正アクセスが発生した場合は、セキュリティ対策について徹底的な調査を行い、必要な改善点を特定するとともに、コンプライアンス要件の遵守を支援します。お客様には、こうした調査の結果およびセキュリティ対策を強化するために講じた措置について、定期的に報告いたします。

技術的な回答#

データ漏洩が発生した場合、当社のインシデント対応チームが講じる技術的措置には、以下のものが含まれます：

• 侵害されたシステム、機能、またはアクセスキーへのアクセスを直ちに制限し、および／またはそれらを無効にする。
• データへのアクセスや取得に関する措置が不明な場合、包括的な脆弱性スキャン、ログの検証、およびフォレンジック分析を実施する。
• 漏洩したデータの範囲や機密性に応じて、認証情報のリセット、アカウントへのアクセス状況の確認、セキュリティ対策の追加などの追加措置を講じる。
• 漏洩や不正アクセスの原因が完全に解消されるまで、影響を受けた環境や機能を隔離または隔離措置を講じる。
• データの整合性が損なわれた場合、インシデント発生直後の時点のバックアップから、失われたデータや変更されたデータを可能な限り復元する。

当社のデータ漏洩インシデント対応計画は、信頼と透明性を維持するための顧客とのコミュニケーションを中核としています。不正アクセスやデータ漏洩が発生した場合は、顧客と緊密に連携し、個々のリスクやニーズに対応しながら、迅速に原因の特定、脅威の封じ込め、被害の修復、および影響を受けたシステムの復旧に取り組むことを目指しています。また、ポリシーや管理措置を定期的に見直すことで、インシデントから得た教訓を活かし、セキュリティの継続的な向上を図っています。