ゆめさくセキュリティ
許された以上の権限を得る
権限昇格
ふつうの
どこで混ざるか
権限の
守りの 3 行
- 1高い
権限で 動く 物を 減らし、 要る 時だけ持たせる - 2管理者の
操作は 記録し、 ふだんと 違う 使い方に気づく - 3設定の
見直しを、 出す前の 判定の 項目に入れる
同じレッスンにつながる事例
- 2025年9月29日アサヒグループ ランサムウェア
被害 入口 外部の攻撃者が、 グループ内拠点に ある ネットワーク 機器を 経由して 内部 ネットワークに 侵入した (具体的な 侵入の 日時や 経路の 詳細は 特定されていない) - 2024年5月31日DMM Bitcoin ビットコイン
不正流出事件 入口 ウォレット管理を 委託していた 株式会社 Gincoの 従業員に、 LinkedIn 上で リクルーターに なりすました TraderTraitorが 採用前試験を 装って 悪意ある Python スクリプトの URLを 送り、 従業員の 端末が 侵害された - 2023年10月17日LINE
ヤフー 不正 入口 LINEアクセスに よる 情報漏えい ヤフーと 委託先の NAVER Cloud 社が、 それぞれセキュリティ 保守を 委託していた 企業の 従業員PCが マルウェアに 感染し、 攻撃者が その PCを 遠隔操作できる 状態になった