【セキュリティ】 守ったつもりが、守れていなかった　アスクルのランサム被害報告書の衝撃 [すらいむ★]

守ったつもりが、守れていなかった　アスクルのランサム被害報告書の衝撃
「EDRを入れれば安心」という考えが最も危険かもしれません。アスクルはランサムウェア被害に関する詳細なレポートを公開しました。ここから見えたのは「最新対策を導入していた企業」でも攻撃に遭うという事実です。ではどうすればいいのでしょうか。

　これまでのセキュリティ対策といえば、PCにインストールする「ウイルス対策ソフト」でした。
　個人でもPCを買ったらまずインストールするのがこのソフトだった時代がありましたが、それを販売するベンダー自身による「ウイルス対策ソフトは死んだ」という発言を境に、次第にそれは「セキュリティ対策総合ソフト」的な名称に変化してきました。

　ネットワークセキュリティ、そして現在はクラウドセキュリティも必要となり、PCにインストールすべきは「EDR」（Endpoint Detection and Response）という認識が広がっています。
　実際多くの組織はEDRの導入が進んでいるでしょう。

（以下略、続きはソースでご確認ください）

[宮田健，ITmedia]　2025年12月16日 07時00分
https://www.itmedia.co.jp/enterprise/articles/2512/16/news023.html

■「ランサムウェア攻撃によるシステム障害関連・第13報」
https://pdf.irpocket.com/C0032/PDLX/O3bg/N4O3.pdf

俺の住所電話番号も漏れたんだよなあ

長期間の偵察の後、ランサムを埋め込んでおいて一斉発動という手順だったらしいので、偵察を検知できるような仕組みが欲しいところ

EDRが無効化されちゃっているから、提供元はなんとかしないと

バックアップファイルも削除されてしまっている

EDRはIT初心者の低賃金アナリストが誤検知判定したらもう終わりだからなｗ
結局金ケチったところからやられるんだよ

アマゾンでディスクユニオンを利用したらすぐにフィッシングメールが爆増するのなんとかしろよ
まだまだ筒抜けなんとちゃうのか

ファックスにしろファクｗｗｗ

支那の企業がランサムの被害にあわないのは、この犯罪組織は支那にあｒ

>>7
まだこんな人いるんだ。

>>2
被害にあってるのは我々利用者の個人情報なんだよね

ふと思ったんだけど、1年に1回、アカウントの名前を変えたら
怪しい動きが捕まえられるのではないだろうか
管理用アカウントは半年に一回
難点は、手でやるのは無理だから、そういうアカウント変更プログラムを開発して
自動化しないとならないこと

>>12
いいね
そこにウイルスを仕込むわぁ