｢身代金｣｢初動対応｣､"KADOKAWA事件"の教訓

――そもそもなぜKADOKAWAが標的となったのでしょうか。 福森 ハッカー集団はKADOKAWAに狙いを定めたというより、たまたまKADOKAWAが入れる状態だったからだろう。 例えばオンラインサービスが主力商材の企業は、サイバー攻撃によりサービスを停止させられるなどしたら、ビジネスの継続が困難になって致命傷を負う可能性がある。 では、オンラインサービスを主力としている企業だけがサイバー攻撃の標的になるかというとそうではない。ランサムウェアでいうと、攻撃者としては身代金を払ってくれればどこでもいい。業種や業態、規模を問わず、攻撃が刺さればその企業に攻め入っていく。 ――KADOKAWAの防御体制が甘かった、ということでしょうか。 福森 現時点では、既知の脆弱性（セキュリティ上の欠陥）を突かれたのか、「未知の脆弱性」（アプリケーションやOSなどに存在する、ベンダーが認識していない脆弱性）を

[quelo4]

“①社員の端末にセキュリティ制御の仕組みを入れて、不正なプログラムを検知した時点で、ネットワークから自動的に隔離できるようにする②VPNがどこで使われているかを会社が把握しておく”