質問
ランサムなどが流行っていますが、万が一、PCが感染した場合、 明らかに視覚的、動作的に被害が確認できるケースはいいのです が、情報がコピーされた、抜き取られたなどの場合、通信はFWで 検知できると思いますが、実際の被害状況、何の情報が抜き取られ た、改善された、など調査する方法ってありますでしょうか? 外部のセキュリティベンダーに調査依頼するしかないですかね?
sysjojoさん
ありがとうございます。そうですよね、なかなか難しいところではあるのは自分も理解はしています。 いろいろ手探り&いたちごっこな部分もありますが、地道に調査しつつ、コスト部分も検討して 行きたいと思います。
アカウントをお持ちのかたはこちら
アカウントをお持ちでないかたはこちら
ログインすることであなたの お困り事を全国の情シス担当者へ 質問することができます。
質問
ランサムなどが流行っていますが、万が一、PCが感染した場合、
明らかに視覚的、動作的に被害が確認できるケースはいいのです
が、情報がコピーされた、抜き取られたなどの場合、通信はFWで
検知できると思いますが、実際の被害状況、何の情報が抜き取られ
た、改善された、など調査する方法ってありますでしょうか?
外部のセキュリティベンダーに調査依頼するしかないですかね?