2024年03月11日更新
freee 自社のDB破壊 身代金要求

クラウドのfreee、障害訓練の内容がガチで従業員がトラウマ「自社のDB破壊しCEOに身代金要求」

freeeは2021年10月、標的型攻撃とランサムウェアを組み合わせたシナリオを基に全社的な訓練を実施。AWS上のDBからデータを盗み出し、バックアップを消した上で、自社のCEOに社内SNSを通して身代金を要求したという。

299
0

目次閉じる

訓練の当時、本番環境を模した試験環境では、データの破壊を伴う攻撃を受けたことで大規模な障害が発生した。本物の攻撃ではないとはいえ、freeeの開発チームや経営層は大きな混乱に陥ったという。特に混乱を大きくしたのは「経営層と開発チームのディスコミュニケーション」という問題だ。

 今回は、セキュリティインシデントに対応する社内組織「CSIRT」のメンバーが運良く極秘ミーティングに加わっていたことから、この人物を通して大規模障害の情報が経営層に伝わり、数時間程度での復旧につなげられたという。しかし、この方法があらゆるパターンで通用するとは限らない。

 この先もっと危険なインシデントが発生したときは、解決策を検討する経営層が「もしかすると、同じ原因から派生した関連付けるべき事象が、社内の別のところで起きているのではないか」と、自分で気付けるようにならなければならない。この課題が洗い出せたことが、今回の訓練で得られた最大の成果という。

 「開発チームや個別のプロダクトに閉じた日常の訓練や障害対応は、基本的にはパターンやルールに応じた対応をしていれば対応可能なものがほとんど。しかし、今回のような複数の組織にまたがった全社的かつ多層的な障害訓練では、レスポンスの中で想定外のことがたくさん起きる。これを発見できたことが大きな価値」
引用元:www.itmedia.co.jp(引用元へはこちらから)
出展:Youtube

クラウド会計freee(フリー)の使い方~領収書の入力(個人事業主編)

別途付け加え 上記、領収書の入力の際に 消費税の区分を入力したい場合には 入力画面の右上の方に 【税区分を表示する】という欄が ...

みんなの感想

スポンサーリンク

スポンサーリンク

スポンサーリンク

スポンサーリンク

スポンサーリンク

スポンサーリンク

スポンサーリンク

スポンサーリンク

スポンサーリンク

スポンサーリンク

スポンサーリンク

スポンサーリンク

ニュースの新着

大阪市心斎橋で火災発生!南船場付近の状況まとめ

2025年4月9日、大阪市中央区南船場付近で火災が発生。心斎橋エリアを含む現場の...

【火事】阿佐ヶ谷パールセンター付近で火災発生!原因と影響は?

2025年4月9日午前、杉並区阿佐谷南の工事現場で火災が発生し、消防車が出動。阿...

【事故】名古屋駅付近で大型トラック事故、交通規制と影響

2025年4月9日午前、名古屋駅南西で廃材を積んだ大型トラックの事故が発生。椿町...

【事故】京葉道路でランボルギーニとトラックの事故発生!

2025年4月9日午前、京葉道路下り線の船橋料金所付近でランボルギーニ・アヴェン...

【ダイヤ遅延】南武線、武蔵溝ノ口~津田山駅間で人身事故発生!

2025年4月9日、南武線の武蔵溝ノ口駅~津田山駅間で発生した人身事故により、広...

【事故】中原街道でトラックと乗用車の衝突事故発生!渋滞情報

2025年4月8日朝、品川区荏原2丁目付近の中原街道で車両事故が発生。トラックと...

アクセスランキング

【火事】静岡県袋井市で建物火災発生:ダイソー周辺で消防出動

4月7日19時頃、静岡県袋井市方丈3丁目付近で建物火災が発生し消防車が出動しまし...

【事故】新東名・粟ヶ岳トンネルで多重事故発生!上り線で大規模渋滞

2025年4月7日、新東名高速道路上り線の粟ヶ岳トンネル付近で多重事故が発生。ト...

【速報】広末涼子容疑者、看護師傷害容疑で逮捕 - 静岡島田市

4月8日、静岡県島田市の病院で、自称俳優の広末涼子容疑者が看護師への傷害容疑で逮...

【事故】東名高速 焼津IC付近でトラック事故・火災発生、通行止め

2025年4月9日未明、東名高速道路下り線、焼津IC~吉田IC付近で大型トラック...

終末系恋愛アニメ『すかすか』の切ないセリフまとめ【名言】

「最後の戦いに行くならさ、何か確かなものにすがってよ」「この人のことが好きだなと...

【事故】兵庫 尼崎市国道171号線でハイラックス大破事故、交通規制

2025年4月8日正午、兵庫県尼崎市国道171号線でハイラックスが絡む事故が発生...

まとめ作者