セキュリティインシデントのあれこれ

セキュリティインシデントのあれこれ株式会社SHIFT セキュリティサービス @HAZUKI

ホワイト(ハット)ハッカーですエシカル・ハッカーとも言います(CEH保有) セキュリティコンサルタントですお客様のセキュリティレベルをあげるために全力を尽くすことが仕事です自己紹介 ❌

昨今のセキュリティ動向について

よく聞くキーワード • サプライチェーン攻撃 • 標的型攻撃 • ランサムウェア • DDoS攻撃 •
フィッシングメール etc… 昨今のセキュリティ動向

ランサムウェアについて

1 Ransom(身代金) + Malware(マルウェア) 感染すると身代金を要求してくるマルウェアです。 2 3 データを暗号化感染するとデータが暗号化
されます。復号して欲しければ身代金を払うよう促してきます。データの公開(二重脅迫) & DDoS攻撃による圧迫データを公開すると脅します。DDoS攻撃をしてターゲットを圧迫することもあります。ランサムウェアとは？

REvil(別名Sodinokibi)ランサムウェア感染時の脅迫文「Your files are encrypted, and currently unavailable」ランサムウェアの例「情報公開するまでのカウントダウン」
LockBit2.0のリークサイト＠DarkWeb

感染するとどうなるの？

1.ファイルが暗号化され業務がストップ 2.サービス中断により顧客から大クレーム場合によっては大規模障害になりますランサムウェア感染による影響 3.原因調査や対外公表等で社内は混乱 4.重要インフラの場合、社会へ影響 5.顧客情報/企業情報の漏洩 6.バックアップがないと更に大変なことに… https://helpdesk.kaseya.com/hc/en-gb/articles/4403440684689-Important-Notice-July-4th-2021 https://www.youtube.com/watch?v=aMBYFxD3bGg

セキュリティ動向にアンテナを張る社内での注意喚起をしっかりと適切なセキュリティ製品の導入感染しないためにインシデント発生時の社内体制を確認外部の専門家に知見を求める社員のセキュリティ教育の実施

Secrityコンサルチーム

THANK YOU

セキュリティインシデントのあれこれ

セキュリティインシデントのあれこれ

SHIFT EVOLVE PRO

More Decks by SHIFT EVOLVE

Other Decks in Business

Featured

Transcript