【歴史解説】世界で1兆円被害！NotPetyaの衝撃

■ 今日の歴史解説 今日は「NotPetya (2017)」を振り返ります。 ▼ 何が起きた？ ウクライナの会計ソフト経由で拡散。世界で100億ドル（約1兆円以上）の被害を出した、史上最も破壊的なサイバー攻撃と呼ばれるインシデントです。 ▼ ここがポイント (1) サプライチェーン攻撃 正規のソフトウェアアップデートを悪用して侵入しました。 (2) 凶悪な拡散力 「EternalBlue」という脆弱性攻撃ツールと、認証情報を盗む機能を組み合わせ、ネットワーク内で爆発的に感染しました。 (3) 実はランサムウェアではない 金銭要求画面が出ましたが、実態はデータを破壊するだけの「ワイパー」でした。 ▼ エンジニアへの教訓 ・ネットワーク内部の分割（セグメンテーション）が重要 ・パッチ適用はスピード勝負 ・バックアップは必ず「オフライン」にも持つこと ■ 配信について ITセキュリティの歴史的事件から、現代に通じる知識を毎朝3分で解説しています。 #セキュリティ #歴史に学ぶ #インシデント #NotPetya #エンジニア #サイバー攻撃 --- stand.fmでは、この放送にいいね・コメント・レター送信ができます。 https://stand.fm/channels/5ec48451f654bbcab4d3f793