「うちの情報、freeeから漏れたんじゃないんですか？」 顧客から問い合わせ殺到──したらどうする？ freeeが再び全社訓練

「アイティメディアの高橋と申します。今、Twitter上で、御社から顧客情報が漏えいしているのではないかという書き込みが複数流れているのですが、どういうことでしょうか？」──もし広報の窓口にこんな問い合わせが来たら、皆さんの会社ではどう対応するだろうか。クラウド型会計・人事サービスを提供するfreeeではこんな風に、広報や営業・顧客対応も含めた包括的な障害対応訓練を実施した。 顧客・マスコミなど社外とのやりとりにもフォーカス freeeには2018年10月、会計処理の集中する月末に2時間半にわたってサービスが停止するという大障害を発生させてしまった苦い経験がある。その反省を踏まえ、記憶を風化させず、いざというときに適切な対処を迅速に取れるよう、全社にまたがる障害対応訓練を毎年10月に実施している。 21年の障害対応訓練は、今まさに猛威を振るうランサムウェアを題材にしたものだった。サプライチ

[fujikolp]

訓練だってタイトル先頭に書いてくれんかな、ビビるわー

[sho]

今年はITmediaが先出し(?)です！(なぜ)

[itochan]

公務員こそこういう訓練が必要

[name-25137412]

障害ブリッジめちゃくちゃ良い。スペース自体を作るのは難しくても、似た考え方を取り入れたいところ。

[karkwind]

こういう訓練しているところのIT企業見たことない。さすが

[koyhoge]

freeeのセキュリティ事案訓練のレポート。目的をきっちり決めて問題点をあぶり出すシナリオ構築が相変わらず見事。訓練時に本当の障害が起きるドラマとか作れるんじゃないだろうか。

[tagomoris]

これ、本当にアイティメディアの人から連絡してもらったのかなー。じゃないと差出人偽装での攻撃と見分けがつかないし。んで協力の見返りに記事化とか?

[UhoNiceGuy]

「うんちの情報」と空目した。はてなに毒されてる…//お漏らしの話だし…

[Sumie]

問い合わせが殺到したら職場をほっぽり出して速やかに安全な場所まで逃げられるように十分な避難訓練が必要。

[natu3kan]

裏取りしないとソーシャル・エンジニアリングでハッキングされたりする可能性もあるもんな。

[sawarabi0130]

弊社、個人スマホにインストールさせる某アプリから顧客情報が見えていてスマホ紛失時に情報漏えいリスクがあることを指摘しても「アプリの仕様です」とだけ回答して何の対策もしないくらいに情報漏えいリスク高い。

[harvestsignal]

これすごいよな。去年に続いてやっているということは、毎年やっていくのかな

[daybeforeyesterday]

うーむ

[defiant]

この記事をおすすめしました

[utsuidai]

凄いの一言

[mayumayu_nimolove]

freeeダム訓練

[sabinezu]

本物が来た時に「はいはい、訓練訓練w」にならないか心配。

[harumomo2006]

ISMSの審査で知ったけどトラブルがあったときに対応方法を決めたり訓練したりする以外にそのときは諦めるという作戦を立てていればそれでも準備できているとして審査には通るらしい

[bnckmnj]

記事内スクショは冒頭に【訓練】とあるから、苦情電話も「訓練です」って単語は最初に挟まれたんだろう。タイトルに訓練はいってるからクローラーにはh1レベルの認識。最初の10文字で判断する人間の訓練と思いなよ

[booobooo]

いい取り組み

[tecepe]

鈴木達央の情報漏洩の話かと思った。

[tsubo1]

訓練といえば、毎年きまったタイミングで防災訓練と安否確認の練習ばかりを我が社はやっているが、各社の抱える「災害リスク」は企業ごとに違うので、こういうのっていいと思った。

[b_wa]

リモートワークだとどうやって温度感とか共有できるかなぁ。

[tokuniimihanai]

流石にこのタイトルは閲覧数稼ぎが露骨で酷い。デマがこういうことから広まることもあるのに、自分の会社の記事でこれやられたら以降は取材拒否するレベル。

[spark7]

ITにも防災訓練があるのか

[napsucks]

いまどうなってるんだパーソンを防ぐ仕組みをもう少し詳しく

[kamanobe]

セキュリティ訓練のレポ。見出しだけみてびっくりした。

[respectbookmark]

こりゃすごい。マニュアル作っておくのと実施するのでは雲泥だし、重要であるとのメッセージになる。

[tattyu]

freeeに求めてるのはデータの一覧性と一括操作。めちゃくちゃ使いにくいんだよなぁ。自分でスプレッドシートとかで管理した方が楽じゃね？って最近思い始めてる。。。領収書の管理してくれるのは助かるが。。

[nekobato]

freeeeeee、こういう訓練をまとめた教育プログラムをスピンアウトして事業化していいんじゃないかな

[hatebu_ai]

小説や映画の導入だと、これやってるところにマジモンの脅威が訪れるのが定番よな（わくわくっ・・・！）

[tettekete37564]

これはすげーわ。前のも凄かったけど毎年か。良い人材も凄い育ちそう。まあよその会社の会計情報握っているんだからこれくらいやらないといけないのだけど実際計画できるのも凄いし、実施するのも凄い

[shoh8]

実践的な訓練でいいなあ。

[ya--mada]

TLPTはストレステストだよな…

[lli]

すごいけどキツそうだな笑

[nabakari]

訓練ができるということは「最悪の事態を想定している」ということ。つまり同時に「そうならないための対処もしている」と考えられるので信頼性は高い。多くの企業で「想定外」が起きるのは普段から考えていない証拠

[IGA-OS]

実践的だ