インシデント発生後の対応に困らない、EDR導入のすすめ | LAC WATCH

サイバー救急センターの関です。 「出社してみたらさまざまなサーバがまともに動かず、どうやらランサムウェアにやられてしまったようだ」 「『外部の掲示板で個人情報を漏洩させるぞ』という脅迫を受け取った」 こんなとき、皆さんならどうしますか？ 何から手を付け、どう対処すべきかを瞬時に判断できず、右往左往しても無理はありません。 企業で情報セキュリティ事故が発生した際のSOSに、24時間365日体制で応えるサイバー救急センターで、のべ3,000件以上のインシデント対応をしてきた立場から、いざというときに慌てず騒がず、適切な対応をするための最適解をご紹介します。 はじめに さまざまなメディアでも指摘されているとおり、最近のサイバー攻撃は高度化、巧妙化が進んでいます。ひとたびセキュリティインシデントが発生すると、まさに氷山と同じで、目に見える範囲の被害だけがすべてではありません。最初の侵入の糸口となっ