アサヒグループHD、ランサムウェア攻撃によるシステム障害について、調査が完了した内容と再発防止策を公開 取引先や従業員の情報約11万5000件の漏えいを確認

[JULY]

対策に「リモートアクセスVPN装置の全廃」とあるけど、逆に全廃することによる業務影響は大丈夫？ VPN の問題って VPN 自体の問題じゃなく、機器の運用や認証の問題がほとんどなんだけどなぁ。

[dollarss]

“主要なデータセンターに入り込み、パスワードの脆弱性をついて管理者権限を奪取した”ここをもっと踏み込んで公表して呉れないと意味ないよなぁ

[takanq]

顧客の個人情報漏洩だと詫びクオカード出す例が多いけど、従業員の場合は保証とかあるのだろうか?

[moronbee]

対策の「リモートアクセスVPN装置の全面廃止」は「装置の全廃」が主であって、AWS VPNとかのソフトVPNに移行する想定じゃないかな。

[htnmiki]

この期間の社員や協力会社メンバーの労働時間が気になる

[remonoil]

"(略) より安全な仕組みに対応した専用のPC（ゼロトラストモデル対応のPC）への完全移行" VPN廃止はただの結果で必要なのはこっち

[yuhu6009hi]

トップが技術的に詳しいのでちゃんとした方策が採れるのはいいことだ。他の企業も参考にするんじゃないかな。

[maniwani]

従業員が情報を漏洩するリスクはどこもかしこも考えるけど、”従業員の情報が漏洩する”リスクと生じた結果に関する従業員に対する責任は？

[yamadar]

対策のところ凄いな

[Nan_Homewood]

中の人は大変だったと思います。お疲れ様でした

[shoh8]

経過。

[georgew]

この事件もVPN装置が突破口に利用された数多い例の一つに過ぎない。

[tkm3000]

いつか再現ドラマ作ってほしい

[adsty]

影響や対応の量が多くて重い。

[hir_o]

結局のところサイバー攻撃掛けた側ってどのくらい捕まるんやろか。防御をしっかりするのも大事だけど無茶苦茶刑罰を高くするのと捕まるリスク高めるのも大切じゃない？国家単位でやってるとこもあるかもだけどさ

[boxmanx99]

もともとゼロトラストに移行中だったわけだから、セキュリティを軽視してたってことでもないんよね。間に合わなかった、という哀しみ

[beerbeerkun]

VPN全廃はゼロトラのソリューションに入れ替えたって話やろ

[aomvce]

セキュリティも最強のAWSにしとけって

[nilab]

アサヒグループHD、ランサムウェア攻撃によるシステム障害について、調査が完了した内容と再発防止策を公開 - INTERNET Watch

[tzk2106]

自前のデータセンターなんて使わずに外部サービスだけで業務を構成するんじゃダメなの？大企業だとコストが桁違いになるのかな？

[takeishi]

従業員名簿漏れたのか

[miulunch]

他人事じゃないわ…(箝口令出てるけど今その真っ只中)

[m7g6s]

セキュリティーを軽視するからこうなるのだ

[tuffgong]

ビタリストと贅沢搾りが安定供給されれば回復かなあ

[adliblogger]

生産コスト増で今後値上げ幅が大きくなりそう

[Karosu]

廃止したり、環境を維持するのには人が必要だけどその技術をもった人はどこからもってくるの？社内では手一杯だから、ランサムウェア被害にあって侵入に始めて気がついた推測したから、末端に地獄を見せるの？

[jintrick]

再発防止策の第一声："リモートアクセスVPN装置の全面廃止"

[thirty206]

三ツ矢サイダーのミニ缶がいまだに品薄なの、ハッカー絶許。

[netafull]

“ネットワーク機器からの再侵入を防ぐためのリモートアクセスVPN装置の全面廃止”

[matsuedon]

大変でしたね、また頑張ってください三ツ矢サイダーだいすき