サイバー被害のニチレイ、バックアップで早期再開 システム復旧成功 - 日本経済新聞

ニチレイで発生したシステム障害で、ハッカー集団がインターネット上で犯行声明を公表したことが22日までにわかった。同社はバックアップデータからのシステム復旧に成功しており、週内にも通常稼働に戻る見込み。「RansomHouse（ランサムハウス）」と名乗るハッカー集団がインターネット上で犯行声明を公表した。ニチレイのコンピューター内部のデータを暗号化して業務を停止させ、復旧と引き換えに「身代金」

[Barton]

これで「きちんとした」バックアップの重要性が理解出来たな。そういった意味でIT系としてはバックアップに関する予算が通りやすくなる。「金かかるしなくてええやろ」とか言い出す管理職とかいるし。

[kumoha683]

こういう場合に良く言われるのだけど、戻したバッアップを取得した時点でバックドアが仕込まれていないのかこの短時間で調査できたのかな

[sionsou]

バックドア仕込まれた時期はあるにしても、少なくとも業務再開出来る段階にはなったのはすごい。そして復元手順が正しく整備されておりこの日数で可能としたという証明。本当に担当者お疲れ様やで。

[UhoNiceGuy]

「なぜ政府ではなく、民間も狙うのか。弱いものイジメでは」←普通に政府も狙われてるよ。政府機関より、民間企業の方が数が多いじゃん。あと、手当たり次第攻撃して、弱いところが攻略されてるだけ

[mkotatsu]

去年アスクルはサイバー攻撃でバックアップ消されて復旧長期化、アサヒはあったけど健全性チェックで復旧遅れた。それでバックアップの内容とか復旧手順のチェック流行ったよね。前例が役に立ったんだといいな

[exadit]

いつから仕込まれてたか次第かも。バックアップから復旧してもまたすぐ侵入されちゃったりしそうじゃない？…もちろん上手くいってくれないとケンチキが安定して食えないので困るのだけど。

[hiroshe]

バックアップリストアのテストは本番環境でできないから、いざやってみたらうまく行かなかったってケースも多いけど、うまく行って良かった。

[T-norf]

基幹系システムはコールドスタンバイな陰のサーバーをAWSとかに持ってて、データバックアップがあれば、こんな感じかな。顧客に提案して構築した例はあるけど自社はまだだ

[yuangao]

民間が狙われるのは、政府系なんて狙っても金にならんから。政府系は反社に身代金払うことなんてないしそんな予算を議会で通らない。最近のハッカーはビジネスでやってる。政治目的の場合は別だけど。

[rot13]

本件の影響なのかオードリーのラジオで提供ニチレイの読み上げ無し・CMもACになっていて悲しかったので、ニチレイ応援してる。本格炒め炒飯！

[wushi]

これはすごいぞ

[machida77]

随分と速い。

[daybeforeyesterday]

うーむ

[ustar]

日本企業の災害対策力を見せてやれ

[sleepyuzura]

レジリエンス力が高い

[FJV_ZERO]

オンラインのバックアップでは意味が無く(同様に暗号化される)、オフラインバックアップが重要。 毎度毎度のバックアップ作業はとても面倒だが。

[mohno]

「バックアップデータからのシステム復旧に成功しており、週内にも通常稼働に戻る見込み」←これはすごいな。事情は違うのかもしれないが、アサヒは相当時間かかったよね。

[qouroquis]

復旧時間の大半はバックアップからのコピーではなく、安全性の確認とシステム全体の整合性確認に費やされる。ニチレイも再開したのは出荷業務の部分的な復旧であって、システム全体の完全な復旧は未定のはず。

[furseal]

この早さは素直にすごい。

[htnmiki]

これでむねから食える

[washi-mizok]

バックアップチャチャチャ ウー

[andalusia]

こういうのって潜伏期間あるから、いつのバックアップならクリーンなのかを判断しないとリストアできないのよね。Rubrik とかその手のソリューション使わないとなかなか難しいと思う。

[kamezo]

生協で注文した冷凍のブロッコリーが欠品になってて、そうかニチレイの製品だったんかと気付かされた。

[punychan]

バックアップ関係者（提言・設計・実施・復元）に超特大ボーナス出してあげて

[ani11]

すごい

[edechang]

早い！オフラインでバックアップ持ってたのかな。

[doroyamada]

そういう直接利益を生まないところにヒト、モノ、カネを投入する決断をしていた経営陣もえらい。

[urtz]

侵入を完全に防ぎ切ることより、まずオフラインとか別ネットワークでのバックアップを徹底する方が現実的

[Iridium]

バックアップは複数コピーとっといてバックドアの調査は並行でしょうね。安全でなかった場合は対策したものを再リリースかな。バックアップが暗号化されてないことを祈るのみ

[sakidatsumono]

好事例。世間にPRすべき。

[nainy]

めちゃくちゃ優秀だ！

[sbrtnpg]

ちゃんと復旧できるデータをバックアップしとくだけでも、バックアップについて運用まで含めて真面目に構築しなきゃ出来ないんだよね…。コストもゼロじゃないし。

[kurotsuraherasagi]

えらい

[kisiritooru]

バックアップシムテムを納入したベンダーがアップを始めました

[bijui]

侵入経路が押さえられてて対策済みならなお良い。素晴らしい復旧です。