C
月内に
本記事は、セキュリティ担当者の苦悩と成長を描いた連載小説の一部です
📌 一言でいうと
本記事は、セキュリティ担当者の苦悩と成長を描いた連載小説の一部です。子会社のITサービス職員が月曜日の朝にランサムウェア感染に気づき、ファイルが暗号化され身代金を要求される状況が描写されています。本社のセキュリティ予算が十分に行き届かない子会社が「最も弱い環」となり、攻撃の標的となったことが強調されています。
🔍該当判定
- 社外の協力会社や子会社など、自社よりセキュリティ基準が低い環境のPCにアクセスできる権限を持っている
- 社内サーバーやPCのデータを、外部から復旧可能な形式で定期的にバックアップしていない
- 社員が不審なメールの添付ファイルやURLを不用意に開く可能性がある環境である
- PCのOSやウイルス対策ソフトの更新を放置している端末が社内に存在する
上記いずれにも該当しない → 静観でOK
✅該当時の対応
特になし(フィクション記事のため)