ようやくアスクルのランサムウェア被害について、状況が詳しく報じられていました。
読んでみると非常に生々しい内容です。
やはりアスクル本体ではなく、業務委託先のアカウントが悪用されて侵入を受けたようですね。
ランサムウェア被害というと大手企業ばかりが注目されがちですが、大手企業とシステム連携している企業にとっても決して他人事ではない問題だと感じました。
特に大手企業と日常的にシステム上でやり取りをしている中小企業は、こうしたランサムウェア対策も含め、セキュリティ全般により強い関心を持つべきでしょう。
万が一、自社のセキュリティの甘さが原因で取引先の大手企業に被害を与えてしまえば、その影響は自社だけにとどまらず計り知れないものになるはずです。
場合によっては、物理的にシステムを分断・遮断するような対応も必要になってくるかもしれません。
いずれにせよセキュリティに「完璧」はありません。
侵入は起こり得るという前提に立ったうえで、いかに被害を最小限に抑えるか。そこが今後のセキュリティ対策の主眼になっていくと思いますね。
