「セキュリティ対策の盲点!EDR無効化の衝撃」
テルヤン:なぁなぁカズキ!聞いてや!あのアスクルがランサムウェア攻撃の詳細レポート出してんけど、めちゃショックな内容やねん!
カズキ:おいおい、そない大げさに言わんでも。どないなショックな内容なん?
テルヤン:それがな、2025年10月19日に起きた攻撃で、最新のセキュリティソフトが完全に無力化されてもうたらしいねん!
カズキ:ええっ!?あの高価なEDRってやつが?あかんやん、それ会社の守りの要やのに。
テルヤン:せやねん!昔はウイルス対策ソフトが主流やったけど、今はEDRが最強言われとったのに、攻撃者にそれを無効化されて、システムめちゃくちゃになったんや。
カズキ:ほな、EDR入れとけばええって思てる会社、危険やないの?
テルヤン:まさにそこやねん!「導入」だけやなくて「運用」が超重要ってことや。ソフト入れただけで安心してたらアカンねん。
カズキ:なるほどなぁ。ウチの会社もEDR入れてるけど、実際どう使うかまで考えてへんかったわ。
テルヤン:そうそう!アスクルの件で分かったのは、高価なセキュリティ対策でも攻撃者はそれを無効化する方法知ってるってこと。壁が一枚やったら突破されるんや。
カズキ:怖いなぁ。じゃあどないしたらええの?
テルヤン:EDRが無効化されても検知できる仕組みとか、多層防御が必要やねん。一発で全滅せんようにな!
カズキ:なるほど!うちも明日から対策見直すわ。…ってあれ?テルヤン、お前いつの間にそない詳しなってん?
テルヤン:実はな…ワイ、先週ランサムウェアでPC乗っ取られて身代金払うたんや…
カズキ:アホかー!会社のコンプライアンス研修サボったやろ!そんなんすぐ報告せなアカンやないか!
業務効率化は運ソウルで解決!:https://doraever.jp/lp_unsoul
出典元:https://news.yahoo.co.jp/articles/f8c8cf27742dbb418b034081f02ea1fbdde6db58
