インシデント対応– tag –

バックアップを取っているのに、ランサムウェアの被害から戻せないことがあります。攻撃者はバックアップも暗号化・破壊するからです。警察庁の資料と大学の被害報道をもとに、運用担当が確かめたい保管先の分け方と、復元の訓練のやり方を整理しました。

エンジニア歴11年目の開発者が連休明けに本番DBを消してしまい、約1時間で復旧した体験談がZennに公開されました。障害やセキュリティ事故が起きた瞬間、1〜3年目の運用担当は何をすればいいのか。インシデント対応の流れと実例から、新人がやるべき初動5つを整理しました。