通信記録の保存不十分…サイバー攻撃調査できず : 社会 : 読売新聞（YOMIURI ONLINE）

産業ガスの国内最大手・大陽日酸（東京）がサイバー攻撃を受け、大量の内部情報が盗まれた恐れがある問題で、社内システムの通信記録（ログ）の保存が不十分だったため、侵入の経緯などの詳しい調査ができていないことが分かった。 専門家は「サイバー攻撃への対処にはログが不可欠。企業は保存の徹底を図るべきだ」と指摘する。 同社によると、社内システムのウイルス感染の疑いに気づいたのは昨年３月。翌月下旬までに、検知した４種類のウイルスを除去するなどの対策を講じた。 社内システムのログを調べた結果、遠隔操作の痕跡が残っているなど、遅くとも２０１５年１１月頃には、侵入を許していたことが判明した。しかし同社では、社内システムと外部とのログが詳細に保存される設定ではなかったことから、ウイルスの感染時期や経路、侵入の経緯を遡って調べることはできなかった。

[daybeforeyesterday]

うーむ

[gomi53]

ダメじゃん案件。

[you0708]

『2016年３月、同社のサーバーが外部と不正な通信をしていることを同社が導入しているサイバー攻撃の監視サービスで確認。内部情報が流出した可能性があり、警視庁公安部が通信内容などを詳しく調べている。』