多層防御 vs 最先端のサプライチェーン攻撃 ―― freee の大規模障害訓練の舞台裏 - freee Developers Hub

こんにちは、北海道から freee red team*1に参加している yu です。 読者の皆さんは、freee の全社障害訓練というものをご存知でしょうか。 私自身、4年前の転職の際は障害訓練の記事を見て freee に興味を持つきっかけになったり、入社直後の2022年の障害訓練では手も足も出ず歯痒い思いをしたりと、大変思い入れの深いイベントです。 developers.freee.co.jp 一方で、ここ数年で急速に拡大を続けるこの組織において全社障害訓練を行うハードルは高くなり、思うように実施できない状況が続いていました。 「じゃあ、多少スコープを絞ってでも自分たちでやれば良いのではないか？」そんな単純な動機で始まったのが今回の大規模障害訓練です。 そのため、今回の企画では全社ではなくエンジニア組織にターゲットを絞りました。 折しも昨年の9月に自己増殖型マルウェア Shai-Hulu

[sionsou]

freeeはプロダクト品質自体は正直この10年全然変わり映えしなくて金額だけ値上がりしすぎて微妙だけど、エンジニア領域のインフラとかアプリケーションなどの裏側はすごいからそっちは尊敬してる。

[shoh8]

強い組織

[hirorinya]

すご

[napsucks]

まさかのレッドチームアセスメントを自前でやるとは。凄すぎる

[sho]

今回おれは訓練される側でした。ヒリヒリしたぜ

[mkusaka]

freeeの2026年大規模障害訓練を解説。OSS supply-chain攻撃に対しSIEMやAWS Network Firewall等で検証

[kenzy_n]

如何なる環境でも侵入を予見した対応が求められる。

[nguyen-oi]

レッドチームの本気度が高すぎて草。これだけの規模で障害訓練やって知見を公開してくれるの有能すぎるわ