2024年03月11日更新
freee 自社のDB破壊 身代金要求

クラウドのfreee、障害訓練の内容がガチで従業員がトラウマ「自社のDB破壊しCEOに身代金要求」

freeeは2021年10月、標的型攻撃とランサムウェアを組み合わせたシナリオを基に全社的な訓練を実施。AWS上のDBからデータを盗み出し、バックアップを消した上で、自社のCEOに社内SNSを通して身代金を要求したという。

288
0

目次閉じる

訓練の当時、本番環境を模した試験環境では、データの破壊を伴う攻撃を受けたことで大規模な障害が発生した。本物の攻撃ではないとはいえ、freeeの開発チームや経営層は大きな混乱に陥ったという。特に混乱を大きくしたのは「経営層と開発チームのディスコミュニケーション」という問題だ。

 今回は、セキュリティインシデントに対応する社内組織「CSIRT」のメンバーが運良く極秘ミーティングに加わっていたことから、この人物を通して大規模障害の情報が経営層に伝わり、数時間程度での復旧につなげられたという。しかし、この方法があらゆるパターンで通用するとは限らない。

 この先もっと危険なインシデントが発生したときは、解決策を検討する経営層が「もしかすると、同じ原因から派生した関連付けるべき事象が、社内の別のところで起きているのではないか」と、自分で気付けるようにならなければならない。この課題が洗い出せたことが、今回の訓練で得られた最大の成果という。

 「開発チームや個別のプロダクトに閉じた日常の訓練や障害対応は、基本的にはパターンやルールに応じた対応をしていれば対応可能なものがほとんど。しかし、今回のような複数の組織にまたがった全社的かつ多層的な障害訓練では、レスポンスの中で想定外のことがたくさん起きる。これを発見できたことが大きな価値」
引用元:www.itmedia.co.jp(引用元へはこちらから)
出展:Youtube

クラウド会計freee(フリー)の使い方~領収書の入力(個人事業主編)

別途付け加え 上記、領収書の入力の際に 消費税の区分を入力したい場合には 入力画面の右上の方に 【税区分を表示する】という欄が ...

みんなの感想

スポンサーリンク

スポンサーリンク

スポンサーリンク

スポンサーリンク

スポンサーリンク

スポンサーリンク

スポンサーリンク

スポンサーリンク

ニュースの新着

Kep1er日本版アルバム『Kep1going』の収録曲発表&新曲も5曲情報解禁に。

K-POPグループ『Kep1er』の日本オリジナル・アルバム『Kep1going...

人気グループ『すとぷり』が初のアニメ映画化。今年の夏にも公開決定!

すとぷりが初のアニメ映画化決定とのことです。このニュースが数多くのファンの方々を...

【センバツ高校野球】報徳学園4ー1大阪桐蔭 「報徳の今朝丸くんスゴい!」

大阪桐蔭は準々決勝で報徳学園に4-1で敗れ、史上最多タイ5度目の優勝を逃しました...

【ダブスタ】立民執行部『梅谷守の日本酒配りに党が対応するのはまだ”時期尚早”』←新潟県県連はいい迷惑

立憲民主党の他人に厳しく身内に甘いダブスタぶりがエスカレートしている。梅谷守氏の...

【沖縄県】シェルター整備で中国の脅威を防ごうとする石垣市長とは対照に玉城デニー知事は県民を守る気ゼロ

沖縄県の石垣市長である中山義隆氏は中国の脅威を受けてシェルターの整備を本格的に進...

【第1回口頭弁論】松本人志側、A子さんの氏名、住所、生年月日、携帯電話番号、LINEアカウント要求

週刊文春によって報じられた自身の性的暴行疑惑に関連して、松本人志が文藝春秋に対し...

アクセスランキング

【人身事故】総武本線 榎戸駅〜八街駅で人身事故「凄い物音がし、座っている席にまで振動が伝わりました」

総武本線 榎戸駅〜八街駅で人身事故で発生しました。 現在運転の運転見合わせ・遅れ...

【炎上】セブチ仁川コン、インパで強制キャンセル!「外国人だけキャンセル」「数日前にキツイ」

インターパーク(Interpark)は、韓国初のインターネットショッピングモール...

【炎上】小林製薬、Xでインサイダー疑惑!「2/6から何故か株価が急降下」「2/6に社長が問題把握」

小林製薬は医薬品や生活用品で多くのヒット商品を生み出してきた企業です。しかし、販...

【解説】「同担潰し隊」がトレンド! プロセカ界隈の内紛が発端 「prsk界隈不穏すぎww」

プロセカ」は、セガとColorful Paletteが提供するスマートフォンリズ...

【沿線火災】東海道線 横浜〜戸塚で火事!「枯草が燃えて抑止中」

東海道本線(とうかいどうほんせん)は、東京都千代田区の東京駅から兵庫県神戸市中央...

アツギ、Xアカウントを不適切に運用してしまう

3月26日、アツギ株式会社はX(旧Twitter)のASTIGU(アスティーグ)...

まとめ作者