業界特化型サイバーセキュリティ経験

当社は、サイバーセキュリティ攻撃に対して特に脆弱な業界のクライアント案件を扱う豊富な経験を有しています。具体的には以下のような業界です：

• 医療：電子健康記録（EHR）システムおよび個人健康情報に関連するHIPAA準拠、プライバシー、セキュリティリスク；業務提携契約；セキュリティ侵害インシデント対応（緩和措置、是正措置、侵害通知、ITフォレンジック専門家・州および連邦法執行機関・規制当局・影響を受けた個人との連携を含む）；プライバシー慣行に関する通知 
• 金融サービス：グラム・リーチ・ブライリー法および公正信用報告法／公正かつ正確な信用取引法の遵守；個人金融情報の集約・共有、プライバシー及びセキュリティ保護措置、外部委託、侵害インシデント対応・通知に関する情報セキュリティのベストプラクティス及び規制要件；消費者プライバシーポリシー 
• 小売業：FTC（連邦取引委員会）のコンプライアンス（オンライン、モバイル、ソーシャルメディアにおける情報収集・利用・共有慣行に関する開示と保護措置を含む）、消費者保護およびマーケティング規制（例：非要請ポルノ・マーケティング攻撃規制法（CAN-SPAM法）、1991年電話消費者保護法）、州のデータセキュリティおよび情報漏洩通知法
• 保険：保険業界特有のデータセキュリティプログラム要件；保険業界特有のデータ漏洩通知要件；全米保険監督官協会による基準及びガイダンスの策定