侵入から暗号化まで ランサムウェアの侵入の流れ 1 つの入口から入り、権限を広げ、控えごと暗号化して、データの持ち出しと合わせて脅す流れです。 どこで混ざるか 外から入れる機器や接続と、社内の管理者の権限の間 守りの 3 行 1外からの接続はすべて多要素認証にし、例外を作らない2控えはネットから切り離した場所にも置き、戻す練習をする3管理者の権限の使われ方を見張り、夜間の動きに気づける記録を持つ 次に読むレッスン 4-3インシデント対応 修了の条件 与えられた場面で、初動の判断を時系列で残せる 目安 60 分読む
ゆめさくセキュリティ