Webシェルで学内サーバー乗っ取り、政策研究大学院大学の事件から得られた教訓

Webシェルで学内サーバー乗っ取り、政策研究大学院大学の事件から得られた教訓

政策研究大学院大学（以下、「大学」）は、2022年8月に明らかになった不正アクセスの調査報告書を2023年...概要を表示 政策研究大学院大学（以下、「大学」）は、2022年8月に明らかになった不正アクセスの調査報告書を2023年8月に公開した。報告書には不正アクセスに至った経緯や要因が細かく記載されており、組織の経営者やサイバーセキュリティ部門の管理者・現場担当者にとって非常に参考になる。最近の攻撃手法や統計を織り交ぜながら報告書を振り返り、効果的なセキュリティ対策を紹介する。 8カ月にわたって学内ネットワークをインターネットから遮断 インシデントの概要は以下の通りである。 2022年8月29日のメンテナンス作業中、公開Webサーバーから学内サーバーへの不審なログ（通信記録）を偶然発見した。大学側はすぐにWebサーバーを停止したが、その後も不審なログは断続的に発生した。 CISO（最高情報セキュリティ責任者）およびCSIRT（コンピューターセキュリティインシデント対応チーム）の判断により、2022年9月3日に

• あとで読む