SOCのアラート対応が数時間遅れただけでランサム被害、業務が1カ月ストップ! どうやったら防げた?
中堅建材メーカーのN社では、10年以上前から、外部セキュリティベンダーP社の運用サポートを受けつつSOCの自社運用を行ってきた。P社が24時間監視とトリアージを行い、対応判断が必要になればN社にエスカレーションする仕組みだ。しかし、近年はエスカレーションされるアラート件数が増え、P社もN社も疲弊していた。そんな中で事件が起きる。
ASCII.jp
2026年10月23日 02:00