【感想・ネタバレ】ランサムウエア攻撃との戦い方 セキュリティー担当者になったら読む本のレビュー

勝村幸博

※この商品はタブレットなど大きいディスプレイを備えた端末で読むことに適しています。また、文字だけを拡大することや、文字列のハイライト、検索、辞書の参照、引用などの機能が使用できません。

●ランサムウエア攻撃対策の決定版
●現状・手口・事例・対応・対策・歴史を網羅
●「知識」で被害を最小限に抑える

本書は、ランサムウエア攻撃と戦うための技術書です。ランサムウエア攻撃が世界中を震撼させています。国内外で大きな被害をもたらし、組織の事業継続に深刻な影響を与えています。どのような組織も攻撃対象になります。セキュリティー担当者はランサムウエア攻撃を受けることを前提に備える必要があります。そこで本書では、攻撃の現状や手口、国内事例、対応方法、対策、歴史を徹底解説。本書を読めばランサムウエア攻撃を深く理解できるとともに、攻撃を受けた場合の被害を最小限に抑えられます。

[ブクログ · ★★★★★]

日経BP編集者がこれまでの取材情報に即してランサムウェアの攻撃パターン、病院攻撃の実例、対処方法を現場でもわかるようにとりまとめた解説書。病院の攻撃事例では、徳島県つるぎ町立半田病院、大阪急性期・総合医療センター、岡山県精神科医療センターの事例がクロノロジーとして記述される。共通するのは侵入者のラテラルムーブメントを許すアドミンの初期設定放置特にビルトインAdministratorの許容であった。巻末の対策も中間者攻撃の場合ワンタイムパスワードも突破されるので、多要素認証の一形態としてFIDO、パスキー等のフィッシング耐性MFAの採用など実践的な内容も盛り込まれている。

[ブクログ · ★★★★★]

ランサムウェアの仕組みが大変分かりやすくギュッと詰まってる。文章は読みやすく、主な参考資料も明記されていてスッキリと理解できるだけでなく、読者が次に必要もするだろう関連知識も把握できそう。アサヒ、アスクル辺りを騒がせている現時点で、ランサムウェアとは、と興味を持った人が手に取るべき最初の一冊にふさわしい。

[ブクログ · ★★★★☆]

近時話題のランサムウェアについて、危険性の基礎から感染した場合の対策まで網羅的に平易な文章てまとまっており、システムに明るくなくても一定の知識が得られます。

[ブクログ · ★★★☆☆]

ランサムウェアの防ぎ方が書かれている
ほとんどがVPNから突破するケースが多いとのこと
私も仕事でVPNを使って社内ネットワークにアクセルすることが多いが、確かにほとんどの重要データにアクセス可能である
やはりVPNではなくゼロトラストな環境が必要なのだろう