Internet Secure Servicesで対応した、事業停止に至った大規模なランサムウェア事例を取り上げます。取り上げる事例では、有効なアカウントを悪用したVPNからの侵入、クラウドに攻撃者が設置したバックドアサーバー経由の侵入、攻撃の横展開、攻撃者が用意したクラウド上のインスタンスへの大量の情報持ち出し、Active Directoryへの攻撃とランサムウェアの大量配布などの攻撃者の行為の解説と、侵入を防ぐためのポイント、侵入を早期発見するためのポイント、初動などを解説します。またこのようなインシデントに際して迅速に行動するために必要な人的リソースについても解説します。
