Slide 49
Slide 49 text
障害対応訓練
● 開発環境やStaging環境で意図的に障害を発生させて対応の経験を積む
○ 地震や火事の訓練、しますよね
● 自社の環境で訓練するのでリアリティがある
● 効果は高いが準備など含め高コスト
自社のDB破壊しCEOに身代金要求、freeeが本当にやったクラウド障害訓練の舞台裏 「従業員はトラウマに」(1/3 ページ) - ITmedia NEWS
https://www.itmedia.co.jp/news/articles/2203/17/news038.html
freeeは2021年10月、標的型攻撃とランサムウェアを組み合わせたシナリオを基に全社的
な訓練を実施。AWS上のDBからデータを盗み出し、バックアップを消した上で、自社の
CEOに社内SNSを通して身代金を要求したという。