通信大手、KELAのOCRと詳細な分析を活用してランサムウェア攻撃の被害を軽減

ある顧客の主要サプライヤーで発生したランサムウェアによる侵害は、その通信会社自体にも波及しましたが、その証拠は、漏えいした秘密保持契約書の画像の中に巧妙に隠されていました。KELAの画像ベースの脅威検知機能は、そのテキストを抽出し、顧客名を認識して、直ちに警告を発しました。

KELAのアナリストは、インシデントの深刻度を評価し、流出したファイルをすべてダウンロードして企業に関連する追加情報を確認した上で、状況に合わせた是正措置の指針を提供した。これにより、クライアントは被害を最小限に抑えてこのインシデントに対処することができた。

主な結果：

• 証拠が画像の中に隠されていたにもかかわらず、サードパーティによる情報漏えいのリスクが検出された
• キーワードおよびエンティティ認識機能により、抽出されたテキスト内のクライアント名が自動的にフラグ付けされました
• 即時のアラート発令に続き、アナリストによる状況説明と深刻度評価が行われる
• 漏えいしたすべてのファイルを網羅的に精査し、追加の企業データを抽出する
• 被害を最小限に抑え、迅速な対応を実現するための、状況に応じた復旧指針