C
月内に
セキュリティ対策への投資を惜しんだ企業がランサムウェア攻撃を受け、数ヶ月後に倒産した事例
📌 一言でいうと
セキュリティ対策への投資を惜しんだ企業がランサムウェア攻撃を受け、数ヶ月後に倒産した事例が報告されました。この事例は、専門的なセキュリティ支援を拒否し、不十分な対策で運用し続けたことのリスクを強調しています。一方で、適切な防御策を講じていた別の組織が標的型フィッシング攻撃を退けた事例も併せて紹介されています。
🔍該当判定
- 社外の専門業者に依頼せず、知人や社員のみでセキュリティ管理を行っている
- OSやソフトウェアの更新（パッチ適用）を後回しにする習慣がある
- 退職者のアカウント削除やパスワード変更を即座に行う運用ルールがない
上記いずれにも該当しない → 静観でOK
✅該当時の対応
専門的なセキュリティ診断の受診、定期的なパッチ適用、および従業員へのフィッシング対策トレーニングの実施を推奨します。