[A3]ランサムウエア対策してますか？やられた時の対策は本当にできてますか？AWSでのリスク分析と対応フローの泥臭いお話。

昨今話題のランサムウエア被害。本番環境を外部に公開している以上は他人ごとではありません。 ＡＷＳは責任共有モデルであり、ランサムウエア被害にあえば、その責任は企業側にあります。 入口対策、出口対策をしただけで満足していませんか？ ＡＷＳ独特のリスクとはなにか？リスクに関する備えはなにをすべきか？いざやられたときの対応はどうすべきか？ 実際はＡＷＳのサービスだけでは防御もできなければ、実際に被害にあったときの対策もできません。 被害にどう向き合い、解決できるかは日頃のＡＷＳインフラエンジニアの準備にかかっているといっても過言ではないです。 今回は、実際にランサムウエア被害にあった際、どう対応するかを時間軸で整理し、必要な対応策をお伝えできればと思います。