通信大手、KELAのOCRと詳細な分析を活用してランサムウェア攻撃の被害を軽減

ある通信会社の主要サプライヤーの1社で発生したランサムウェアによる侵害事件は、同社自体にも影響を及ぼしましたが、その証拠は、漏洩した秘密保持契約書の画像の中に巧妙に隠されていました。KELAの画像ベースの脅威検知機能は、そのテキストを抽出し、クライアント名を認識して、直ちに警告を発しました。

KELAのアナリストは、被害の深刻度を評価し、流出したファイルをすべてダウンロードして企業に関連する追加情報の有無を確認した上で、状況に合わせた是正措置の指針を提供した。これにより、クライアントは被害を最小限に抑えてこのインシデントに対処することができた。

主な結果：

• 証拠が画像の中に隠されていたにもかかわらず、サードパーティによる情報漏洩のリスクが検出された
• キーワードおよびエンティティ認識機能により、抽出されたテキスト内のクライアント名が自動的に強調表示された
• 即時のアラート発令に続き、アナリストによる状況解説と深刻度評価が行われる
• 漏洩したすべてのファイルを網羅的に精査し、追加の企業データを抽出する
• 被害を最小限に抑え、迅速に対応できるよう、状況に合わせた復旧指針