ランサムウエアの感染発覚後、即日情報を公開し、第8報までプレスリリースを更新した菱機工業。今後の対策に役立つ情報を積極的に共有する姿勢が評価され「 #事故対応アワード 」特別賞を受賞しました。#セキュリティ news.mynavi.jp/techplus/artic…

特設サイトに対する外部からの不正アクセスにより、個人情報が流出した志布志市。「 #事故対応アワード 」では徹底した情報公開をはじめ、外部のセキュリティ担当者の参考にもなる対応が評価されました。#セキュリティ news.mynavi.jp/techplus/artic…

セキュリティインシデントに対し、優れた対応をした企業や団体を選出する「 #事故対応アワード 」。特別賞を受賞したノースグリッドは、「Proself」の脆弱性発覚後、どのような対応を行ったのでしょうか。#セキュリティ news.mynavi.jp/techplus/artic…

#事故対応アワード にて審査員長特別賞を受け取ってくださったProselfの開発元であるノースグリッドの方へのインタビュー。 脆弱性の修正だけではなく、侵害を受けていないかの調査方法の掲載はとても良い対応だと思います。 news.mynavi.jp/techplus/artic…

#事故対応アワード 特別賞を受け取っていただいた志布志市の方へのインタビュー記事です！ 志布志市、事故対応の要諦は「被害者に寄り添う」こと [事故対応アワード受賞] | TECH+（テックプラス） news.mynavi.jp/techplus/artic…

学びが多かった #事故対応アワード

お疲れ様でした！今回も学びが多かった。大事なのはここからどうするか。 #事故対応アワード

今回もありがとうございました！ 来年はもう10thとかマジですか…。いろいろいい方に変わったような、攻撃もそれ以上に激化したような…。 #事故対応アワード

おつかれさまでした～！ 次回、来年はいよいよ第10回！！ #事故対応アワード

リリースには書かれないことを聞ける場、確かに大事 #事故対応アワード

#事故対応アワード サイバー攻撃被害に係る情報の共有・公表ガイダンス検討会 nisc.go.jp/council/cs/kyo…

タイムラインを明確に記載する タイムスタンプ大事ですね～ 後から対応纏める時に前後関係も解りますし #事故対応アワード

ファイルサーバは青天井で容量増えていくのでリストアの前にバックアップをどうするか・・・ #事故対応アワード

人の振り見て我が振り直せ、ですよねぇ… #事故対応アワード

強制Bccシステム あっ… #事故対応アワード

#事故対応アワード #セキュリティのアレ とりあえず、予備のPCや簡易的なネットワークがあるだけでも良さそうなのかー

あってよかったもの：ノートPC 再セットアップして応急対応できるので あったらよかったもの：クリーンでクローズドなネットワーク（上記PCセットアップに用いる） #事故対応アワード

ファイルサーバーは容量が大きかったので被害を受けた（56TB） しかも対策製品を購入して納入前にやられてしまった、と。 タイミングが悪かったですな＞＜ #事故対応アワード

実際の被害状況レポートも説得に役立つんやな。 #事故対応アワード

年に2回もリストア訓練やってるのすごい・・・ #事故対応アワード

リストアテストを年2回！！ やれてない所が多いなか素晴らしい！！ #事故対応アワード

業務影響からセキュリティ製品にかける金額を算出…（海外メーカーさんBackup高いｗ） #事故対応アワード

優先順位とかを決めるときに経営層が関与したと思うけど、経営層の知識レベルってどの程度だったんだろう？？ IPAの経営者向け資料とか目を通していたのかな？？ #事故対応アワード #セキュリティのアレ

インシデントハンドリングで一番やっちゃいけないのが「手当たり次第に対応」ですからねぇ ちゃんと筋道、優先度をつけて対処すべしです。 #事故対応アワード

対処トリアージされてるのは素晴らしい！ #事故対応アワード

なるほど、犯罪者＝反社会的勢力、という考え 確かにありますね。 そんな輩に支払うのは…ってことですな。 #事故対応アワード

どのくらいの金額が提示されたんだろう？？ #事故対応アワード #セキュリティのアレ

退社する時にPCの電源を切るというメソッド！ #事故対応アワード

攻撃者側からは規模の大小、業種はあまり関係ありませんからねぇ 戸締りが緩いところが狙われるだけですな #事故対応アワード

ADチケ取りされるとやはり被害が甚大だなぁ… #事故対応アワード

うちみたいなところは狙われない、というのが通用しなくなってるんだなあ・・・ #事故対応アワード

#事故対応アワード かなり細かく出されていますねぇ｜【続報】サイバー攻撃対応:システム環境復旧のご報告｜ニュース - 2023.03.17 | 菱機工業株式会社 ryokikogyo.co.jp/news/index_230…

Javaのクラスファイルを何らかの方法で入手してリバースエンジニアリングしたのだろうというご説明でした。 #事故対応アワード

担当者さんが出てくださるといろんな話聞けてためになる。ありがたい。 #事故対応アワード

どこからも参照されていないURLを見つけるのはやっぱり辞書でクローリングか？？ #事故対応アワード #セキュリティのアレ

帰宅して参戦！ #事故対応アワード

攻撃者に悟られずユーザーに情報公開するって無理ゲー… #事故対応アワード

#事故対応アワード　辞退すると社名は出ないんですね。興味深い

何で辞退しちゃうんだろうなあ… せっかく評価されてるのに… #事故対応アワード

ポストモーテム (postmortem、事後検証) #事故対応アワード #セキュリティのアレ