2024年03月11日更新
freee 自社のDB破壊 身代金要求

クラウドのfreee、障害訓練の内容がガチで従業員がトラウマ「自社のDB破壊しCEOに身代金要求」

freeeは2021年10月、標的型攻撃とランサムウェアを組み合わせたシナリオを基に全社的な訓練を実施。AWS上のDBからデータを盗み出し、バックアップを消した上で、自社のCEOに社内SNSを通して身代金を要求したという。

296
0

目次閉じる

訓練の当時、本番環境を模した試験環境では、データの破壊を伴う攻撃を受けたことで大規模な障害が発生した。本物の攻撃ではないとはいえ、freeeの開発チームや経営層は大きな混乱に陥ったという。特に混乱を大きくしたのは「経営層と開発チームのディスコミュニケーション」という問題だ。

 今回は、セキュリティインシデントに対応する社内組織「CSIRT」のメンバーが運良く極秘ミーティングに加わっていたことから、この人物を通して大規模障害の情報が経営層に伝わり、数時間程度での復旧につなげられたという。しかし、この方法があらゆるパターンで通用するとは限らない。

 この先もっと危険なインシデントが発生したときは、解決策を検討する経営層が「もしかすると、同じ原因から派生した関連付けるべき事象が、社内の別のところで起きているのではないか」と、自分で気付けるようにならなければならない。この課題が洗い出せたことが、今回の訓練で得られた最大の成果という。

 「開発チームや個別のプロダクトに閉じた日常の訓練や障害対応は、基本的にはパターンやルールに応じた対応をしていれば対応可能なものがほとんど。しかし、今回のような複数の組織にまたがった全社的かつ多層的な障害訓練では、レスポンスの中で想定外のことがたくさん起きる。これを発見できたことが大きな価値」
引用元:www.itmedia.co.jp(引用元へはこちらから)
出展:Youtube

クラウド会計freee(フリー)の使い方~領収書の入力(個人事業主編)

別途付け加え 上記、領収書の入力の際に 消費税の区分を入力したい場合には 入力画面の右上の方に 【税区分を表示する】という欄が ...

みんなの感想

スポンサーリンク

スポンサーリンク

スポンサーリンク

スポンサーリンク

スポンサーリンク

スポンサーリンク

スポンサーリンク

スポンサーリンク

スポンサーリンク

スポンサーリンク

スポンサーリンク

スポンサーリンク

ニュースの新着

【火事】千葉駅西側で建物火災発生、消防が対応中

1月30日夜、千葉県千葉市中央区新千葉で建物火災が発生しました。JR千葉駅西側付...

【火事】川崎市虹ケ丘で集合住宅火災発生、火の元に注意を

1月30日夜、神奈川県川崎市麻生区虹ケ丘2丁目付近で集合住宅火災が発生しました。...

【ダイヤ遅延】常磐線神立駅で人身事故発生、運転見合わせ

2025年1月30日、常磐線神立駅で人身事故が発生し、取手~勝田駅間で運転見合わ...

【火事】大阪淀川河川敷で火災発生、新十三大橋付近

大阪市淀川区の新十三大橋付近の淀川河川敷で火災が発生しました。広範囲で草が燃える...

【火事】新潟県長岡市で火災発生、爆発音も! 現地の状況をリポート

1月30日、新潟県長岡市今朝白2丁目で火災が発生。爆発音も確認され、現場の状況や...

【事故】京奈和道で衝突事故発生、五條IC付近で規制渋滞

1月30日、京奈和自動車道五條IC付近で車両衝突事故が発生し、破片が散乱。上下線...

アクセスランキング

【停電】群馬県で大規模停電発生、高崎市などで一時36000件 「信号も止まってる」

群馬県高崎市や富岡市を中心に、一時約36000件の大規模停電が発生。JR高崎駅周...

【大規模停電】越谷・吉川市で大規模停電、レイクタウンも影響

1月29日、埼玉県越谷市と吉川市を中心に約5万軒が停電。巨大商業施設レイクタウン...

【火事】愛知県一宮市で建物火災発生、黒煙立ち上る

1月29日、愛知県一宮市今伊勢町馬寄字宮東付近で火災が発生。黒煙が立ち上る様子が...

【ダイヤ遅延】埼京線で人身事故発生、大崎-恵比寿間で運転見合わせ「湘南新宿ラインなども見合わせ」

2025年1月28日、埼京線の大崎~恵比寿駅間で人身事故が発生し、湘南新宿ライン...

【火事】大阪環状線天王寺駅でカバン発火、液体散乱騒ぎ

1月28日、大阪環状線天王寺駅のホームでカバンが燃え、液体が散乱する騒ぎが発生し...

【火事】埼玉県春日部駅周辺で火災発生、交通規制も

埼玉県春日部市で建物火災が発生し、周辺道路が交通規制されています。現場は春日部駅...

まとめ作者