達城久裕の作品一覧
「達城久裕」の「サイバー攻撃 その瞬間 社長の決定」ほか、ユーザーレビューをお届けします！
- 作者をフォローする
- フォローすると、この作者の新刊が配信された際に、お知らせします。
作品一覧
-
サイバー攻撃 その瞬間 社長の決定
ビジネス・実用
3.61巻2,200円 (税込)経営者、幹部、情報システム担当者── すべてのビジネスパーソンに捧ぐ、危機と再生の教科書。 経営の“もしも”に備える、全経営者必読の1冊 企業の存続危機に直面した瞬間、あなたは決断できるか？
ユーザーレビュー
-
-
-
Posted by ブクログ
ネタバレ私自身はネットワークエンジニアとして、物流のお客様の倉庫間ネットワークも経験したことがあり、非常にわかりやすい読み物だった。(ITも物流もわからない人は難しいかも)
・24/07にファーストアタック。24/08にはサーバへの侵入形跡。24/09/12に、サーバの中身を全て暗号化された。
・09/12業務終了直後に「貴社のデータは暗号化された」と出てくる。
・09/13 07:00に、グループメール新規設定、お客様窓口の設置、インターネットアクセス禁止、主要システム稼働状況確認、を行う。
方針は、身代金は支払わない(復旧する確証がない)、完全復旧には1ヶ月以上かかるかも、再発防止のためネットワークは完全遮断する。アナログ対応で業務再開を目指す、全てのPCとネットワークを入れ替える、システム復旧よりお客様対応を優先する。
サイバー保険も、取引先からの損害賠償や逸失利益には対応不可で、何のための保険か！弁護士も一般論しか言わない！発生から1ヶ月経つと、設備や人件費や機会損失など数億円の損失になったが、保険会社からの証拠を示せ攻撃にあい、全く進捗しない。実績3ヶ月以上はかかる様子。
・混乱の中では、各自で判断できない事象が次々と出現する。放置すると問題が大きくなるので、会議招集の際に各自で解決できない情報を集めておくようにした。
・発生から二週間。経理部は請求業務を手作業で、営業部は解約防止を目的に綿密な顧客説明と特別対応、他社のWMSを使うなど。
・ランサムでも全データ同様に消えないって知らなかった
・大手セキュリティ会社とベンチャーセキュリティ会社の2社にお願いしていたが、大手はスピード感が無いが正確でベンチャーは迅速で仮説を立てて動き自分達のことを理解してくれている。大手は調査しているというだけで具体的な対策が一向に見えない、何を決定するにも時間がかかりすぎる、被害を受けてるのに他人事。ベンチャーはスピード感を持って親身に対応する。大手は解約した。
・個人情報が流出したのか？悪魔の証明。現時点では確認できていない。今後は？無理ゲー
・復旧の過程で、反省を生かした新WMSのイージスを作る
・ランサムを完全に防ぐことは不可能なので、最低限必要なデータだけネットワーク外にバックアップを取っておくべし。 -
Posted by ブクログ
今何かと話題のランサムウェア。
1年ほど前に実際に被害を受けた尼崎の物流会社、関通の社長が当時の状況を生々しく綴った一冊。
前半は、時系列で被害当時の対応状況が社長目線で語られており、後半は実体験からの実践書として「何を準備し、どう対応するか」が記されている
> 「関通は単に被害者として沈むのではなく、業界のリーダーとして新たなセキュリティー基準をつくる企業である」という姿勢を示した。
と述べられており、まさにこの一冊にそういった姿勢が込められており、素晴らしい会社だと思いました。
是非、情報資産を取り扱う業務に従事する人たち全員に読んでほしい一冊です。 -
