Share
イベントレポートアーカイブ
マルウェア感染後の対処法を学ぶ“サイバー攻撃の防災訓練”とは（2/3 ページ）
社内システムにマルウェアが侵入、そのときあなたはどうする？
演習は架空の組織「株式会社サイダー」のシステムにマルウェアが侵入したというシナリオで行われた。シナリオの前提条件は次の通りである。
シナリオの前提条件
- 機密情報が多いため、ネットワークは研究開発用と業務用、基幹系の3つに分割され、端末にはDHCPサーバによってIPアドレスが動的に割り当てられている
- インターネットへの接続にはDMZ（DeMilitarized Zone：ネットワーク外部と内部の中間領域、非武装地帯）を設け、外部への通信はプロキシサーバを経由して行っている
- 株式会社サイダーは外部SOC（Security Operation Center）業者にセキュリティ関連業務を委託している
- プロキシサーバはSOC業者が監視しており、インシデント発生時には株式会社サイダーのCSIRT窓口に通報する
この前提を図で示すと次のようになる。
図2 演習の登場人物と登場機関（受講者は総務部情報管理課CSIRT担当者の役割）
そこで次のようなインシデントが発生した。
Copyright © ITmedia, Inc. All Rights Reserved.
印刷する
SNSでシェア
イベントレポートアーカイブ
この記事の著者
こんなメディアも見られています
キーマンズネットに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
SpecialPR
アクセスランキング
-
1
スクエニ開発陣が「ドラゴンクエストX」の世界観を守るのに「Gemini」が必要だったワケ
-
2
「Gemini Notebook」で利用者10倍 シニア社員をAIヘビーユーザーにした首都高の考え
-
3
ニンテンドーシステムズ開発者が明かす、通信「低遅延・安定運用」のコツ【事例集】
-
4
Windowsを使い続けるのは正解か？ 「Linux化」というモダナイズのもう一つの選択肢
-
5
「新しいOutlook」って使ってる？ 移行で変わるメール誤送信対策
-
6
ChatGPTに「おすすめの○○は？」 実は答えが決まっているらしい：893rd Lap
-
7
製造業の73％が「生成AIに仕事を頼みたいのに頼めない」理由とは
-
8
できる人ほど教える時間がない AIは暗黙知の夢を見るか
-
9
こんなところに野良AIが？ 事例で解説、実際にあった2つの発覚パターンと防衛策
キーマンズネット SNS
@Keymansをフォロー
インフォメーション
注目情報をチェック
キーマンズネットをフォロー