はてなブログでの情報漏洩に備えてセキュリティインシデント対応演習を実施しました - Hatena Developer Blog

こんにちは、Webアプリケーションエンジニアのid:Furutsukiです。普段は、はてなブログチームにいます。 はてなブログチームではセキュリティインシデント対応演習を実施しました。演習の実施にあたって何を準備しどのように実施したかを紹介します。 ひとくちにセキュリティインシデントへの対応といっても様々なケースが考えられますが、今回実施したのははてなブログが情報の漏洩元になってしまった場合にサービスの開発・運用チームとしてどうすればよいかを確認する演習です。 当然、全社的に情報漏洩に対する備えとして、もし何かあったらこう動きましょうというフローは用意されているので、それに対してチームとしてより具体的なアクションに落とし込み、フローを整理したりするところまで備えるため、演習を行うことにしました。 セキュリティインシデント対応マニュアルの準備 演習のシナリオ準備 机上演習形式で演習を実施 演

[hiboma]

ペパボの事例を挙げていただいて ありがとうございます! 弊社の事例だと "Software Design 2022年5月号 第2章：事業部単位での訓練について 目的の設定と事前の準備が成功の鍵…… 髙橋 雄紀 " という記事もあります〜

[norick]

はてなサービスで一番ヤバそうなのは増田のid公開かな？はてブをprivateにして個人メモや恨みつらみを書き綴ってる人は今回のエントリ見て色々思うことがありそう。

[hatebu_admin]

はてなーが右往左往する三大インシデントは増田のid全公開、はてなidのサブアカと本アカの紐付け公開、非表示ブクマの全公開、あと一つどころか10ぐらいありそう

[Knoa]

「はてなブログのすべてのブログの公開設定が全公開になってしまった」←「増田のidが全バレしてしまった」のほうが気合い入るだろう？？？

[mohri]

“全社的に情報漏洩に対する備えとして、もし何かあったらこう動きましょうというフローは用意されているので、それに対してチームとしてより具体的なアクションに落とし込み、フローを整理したりする”