まず、開いたままの入口を洗い出す
実際に稼働しているものを監査します。インターネットに面したサービス、誰も閉じていないアカウント、何年も更新されていないソフトウェア、一度も復元を試していないバックアップ。被害の大きい順に並べた一覧を、対策ごとの費用を添えてお渡しします。
サービス
サイバーセキュリティ
多くの企業を襲うのは、頭の切れる誰かではありません。何か月も前から開いたままの入口を通って入り込む、自動化された何かです。その入口を閉じる作業は、地味で、費用もかからず、そしてほとんど手をつけられていません。
お問い合わせ
設定して終わりにせず、見続ける
堅牢化は一日で終わります。気づき続けることに終わりはありません。新しいアカウント、失敗したログイン、深夜に外へ出ていく通信 — 事故の前ぶれを監視し、まだ何事でもないうちに手を打ちます。
最悪の日のための段取り
誰に連絡し、何を切り離し、どうやって昨日のデータに戻すのか。そして何を、誰に報告する義務があるのか。必要になる前に文書にし、最低一度は訓練しておきます。