サイバー攻撃が現実世界にもたらす混乱【後編】
サイバー攻撃を受けたらどう対処するのが正解? 英国バス会社の行動に学ぶ
英国の大手バス会社Go-Ahead Groupは、同社の重要システムがサイバー攻撃の被害に遭ったことを公表した。どのように対処したのか。
英国のバス会社大手Go-Ahead Groupはサイバー攻撃を受け、その影響で社内の重要システムが停止したことを明らかにした。同社はフランチャイズ方式で事業を運営しており、ロンドンやブライトン、ハル、ニューカッスル、オックスフォード、プリマスなどの都市でバスを運行している。インシデント発生後の同社の取り組みには、学べる点がある。
サイバー攻撃を受けたらどう対処するのが正解?
併せて読みたいお薦め記事
連載:サイバー攻撃が現実世界にもたらす混乱
サイバー攻撃関連の注目記事
2022年9月5日(現地時間)、Go-Ahead Groupは同社のネットワーク内で不正な活動を検出した。これにより、給与計算業務や、運行するバスの車両と運転手のシフト勤務管理などのシステムに影響が出る可能性があり、最悪の場合は交通網の混乱といった事態が発生することが想定される。
「今回のインシデントは、サイバー攻撃が現実世界に混乱をもたらす手法となり得ることを示すものだ」。そう話すのは、サイバーセキュリティのトレーニングを手掛けるEscal Institute of Advanced Technologies(SANS Instituteの名称で事業展開)で、英国およびアイルランド担当ディレクターを務めるジョン・デイビス氏だ。
デイビス氏は今回のインシデントについて、生活費の高騰や運輸業界のストライキの頻発といった不確実性や混乱が目立つ時代に発生した点について言及し、「ハッカーの狙いは標的企業の不意を突くことだ」と述べる。
Go-Ahead Groupは、今回の攻撃を受けて以下の通りに対処した。
- インシデントを検知した直後に外部のフォレンジック(サイバー攻撃の法的証拠の収集)専門家と連携し、自社のITインフラに予防措置を講じた。
- インシデント対応計画に沿って行動した。
デイビス氏はこれについて、「他の組織にとっては良いお手本になる」と評価する。
Computer Weekly発 世界に学ぶIT導入・活用術
米国TechTargetが運営する英国Computer Weeklyの豊富な記事の中から、海外企業のIT製品導入事例や業種別のIT活用トレンドを厳選してお届けします。
Copyright © ITmedia, Inc. All Rights Reserved.
Computer Weekly発 世界に学ぶIT導入・活用術
この記事の著者
関連記事
新着ホワイトペーパー PR
-
製品資料
[株式会社キーエンス] 過去にRPA導入をあきらめた企業こそ知っておきたい 失敗しない自動化導入術 -
製品資料
[株式会社キーエンス] 自分ひとりでデスクワークを効率化 「AI&ナビ搭載RPA」で実践する業務自動化 -
製品レビュー
[サイボウズ株式会社] 京セラコミュニケーションシステムに学ぶ、製造業の現場でAIを定着させる方法 -
市場調査・トレンド
[サイボウズ株式会社] 元ヤンマーCIOの矢島氏が語るDXの本質:日本企業が陥った4つの落とし穴と解決策 -
事例
[アルテリックス・ジャパン合同会社] 管理会計の変革で大幅な業務削減も? 大日本印刷の事例に学ぶ脱Excelの実践術
こんなメディアも見られています
TechTargetジャパンに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
ベンダーコンテンツ PR
From Informa TechTarget
SpecialPR
アクセスランキング
-
1
鹿島建設のDXを阻む「10年前のAWS」 安全性と自由度を両立したモダナイズ
-
2
損保ジャパンはなぜ「COBOL」を捨てなかったのか? 脱メインフレームの真相
-
3
年収が増えても幸せになれない 給与増でエンジニアが直面する「幸福度の壁」
-
4
「結局使わなくなる」Microsoft 365 Copilotを半年で定着 キリンの3施策
-
5
「Excel管理」では限界――製造現場の改善が進まない“隠れた原因”
-
6
便利機能が「裏口」に コンテナの安全を脅かす“監視の穴”とは
-
7
「法人向けPCおよび周辺機器の利用状況」に関するアンケート
-
8
なぜ「Gemini 4 Argon」は出遅れたのか? Googleが狙う“逆転のシナリオ”
-
9
年収700万超エンジニアに共通するスキルと「もっと勉強すべきだった分野」
-
10
NECの「BluStellar」に必要なデータ保護と活用のための技術とは
ホワイトペーパーランキング PR
-
1
不審メールの経路や見せ方に変化? 2026年夏の3事例から見えた動向と対処方法
-
2
Microsoft 365を安全に運用 うっかりミスやサイバー攻撃に備えるデータ保護術
-
3
LLMが兵器化? 元FBI高官が鳴らす警鐘とセキュリティツール統合のポイント
-
4
財務部門がAIを最大限に活用する方法 無駄のない戦略的リーダーシップへの道
-
5
生成AIを開発に導入しても効果が見えない? 実証実験で分かった成果と課題
-
6
「オンプレミス回帰」せざるを得ない“合理的な理由”
-
7
システムの保守がモダン化を阻む? 「変えない判断」から脱却する方法とは
-
8
経産省DX指針から読み解く、受発注業務デジタル化ロードマップ
-
9
“あのファイル転送”で暗躍するノーウェアランサム
-
10
HDDを使わない「SSDオンリー」が無謀なのはなぜ?
TechTargetジャパン SNS
インフォメーション
注目情報をチェック
TechTargetジャパンをフォロー