百社百様、我が社のCSIRT - [ジャパンネット銀行]詐欺サイトを徹底的にテイクダウン:ITpro

(情報元のブックマーク数

こういう事例はもっと大々的に出すべきだと思う。

活動方針は大きく三つ。規定などを整備する「体制整備」と、不正送金やDDoS(分散型のサービス妨害)攻撃、情報漏洩などの対策、標的型メール対応の訓練、外部との情報共有を進める「未然防止活動」、マニュアルを整備したり警戒態勢を取ったりする「発生時の態勢」である。具体的な活動としては、インシデントへの対応や発生した事象の分析、平時からのログ分析、情報収集と外部との情報連携などだ。

[ジャパンネット銀行]詐欺サイトを徹底的にテイクダウン | 日経 xTECH(クロステック)

screenshot