“自社DB破壊＆身代金要求”に直面してfreee経営層が気付いた3つの課題 佐々木CEOに聞く

「『この訓練をされたら嫌だな、やられたくないな』と思っていたものが来た」──クラウド会計ソフトを提供するfreeeの佐々木大輔CEOは、同社が2021年10月に実施したクラウド障害訓練をこう振り返る。訓練では、社内チームがわざとAWS上のDBからデータを盗み出し、バックアップを消した上で、自社のCEOに社内SNSを通して身代金を要求。経営層を含め、全社で解決に向け対応した。 結局は数時間で解決できたものの、いくつか反省点もあったと佐々木CEO。全社を巻き込む訓練を通じ、freeeの経営層はどんな教訓を得られたのか。 特集：DXでリスク増大 経営層が知っておきたい情報セキュリティの課題と対策 デジタル庁の創設や印鑑・FAXの見直しなど、官民でDXが進んでいる。一方、DXによる利便性の拡大は常に情報セキュリティのリスクを伴う。そこでポイントになるのが、経営層や管理職によるセキュリティへの理解と

[call_me_nots]

機密事項があるとそうなっちゃうね→“「社内でリアルに集まっているメンバーとオンラインのメンバーが混じった状態では、コミュニケーションのキャッチボールの速度の差が出た」（佐々木CEO）”

[letsspeak]

宣伝ではあるけど素直な感想と知見があってありがたい

[ryan_aircloset]

非常に面白い取り組み。果たして同じ状況になったときにどう対処できるか。状況把握はもちろん、すぐにサービスを復旧することができるかも含めて改めて考えたい。

[hase0831]

読んでてヒェ〜〜となった、訓練は大事

[hdkINO33]

“「障害訓練を行うことで『この出来事について自信を持って説明できるのか』『どういう状態ならば自信を持って説明できる状態になり得るのか』といった事柄を逆算して考えるきっかけになる」（佐々木CEO）”

[zokkon]

あ、訓練の話か…けっこう依存しているのでビビった

[deep_one]

自社側のメンテトップがデータ破壊に出た場合、どんな対策があるんだろうか。