『3大クラウドから学ぶクラウド上でのランサムウェア対策』というタイトルでクラメソさっぽろIT勉強会 (仮) で登壇しました #cm_sapporo_study

いわさです。

先日クラスメソッドが主催する「クラメソさっぽろIT勉強会 (仮) #12 ランサムウェア対策」というイベントで LT をしてきました。

https://classmethod.connpass.com/event/379617/

この記事ではスライドやイベントの様子を共有したいと思います。

登壇資料

発表スライドはこちらになります。

参考 URL は以下です。

3大クラウドのランサムウェアドキュメント

https://docs.aws.amazon.com/wellarchitected/latest/financial-services-industry-lens/fsisec11.html

https://learn.microsoft.com/en-us/azure/security/fundamentals/ransomware-protection

https://cloud.google.com/architecture/mitigating-ransomware-attacks/

AWS の関連機能

https://docs.aws.amazon.com/aws-backup/latest/devguide/logicallyairgappedvault.html

https://docs.aws.amazon.com/aws-backup/latest/devguide/vault-lock.html

https://docs.aws.amazon.com/guardduty/latest/ug/malware-protection.html

https://docs.aws.amazon.com/guardduty/latest/ug/s3-protection.html

Azure の関連機能

https://learn.microsoft.com/en-us/azure/backup/backup-azure-immutable-vault-concept

https://learn.microsoft.com/en-us/entra/identity/authentication/concept-mfa-howitworks

https://learn.microsoft.com/en-us/azure/defender-for-cloud/concept-integration-365

Google Cloud の関連機能

https://cloud.google.com/backup-disaster-recovery/docs/concepts/backup-vault

https://cloud.google.com/security-command-center/docs/concepts-security-command-center-overview

https://cloud.google.com/security-command-center/docs/attack-path-overview

https://cloud.google.com/security-command-center/docs/concepts-vulnerabilities-findings#backup-dr-findings

学んだまとめ

今回の登壇資料などを整理していて気がついたことをまとめておきます。
まず、どのクラウドでもバックアップの保護、アイデンティティの保護、不審な挙動の検出が対策のベースとして挙げられていることが確認出来ました。どのクラウドサービスでも言われているので、最低限まずここからやっておこうみたいな感じがしますね。

それに加えて各クラウド独自の見解、例えば AI/ML データも攻撃対象として認識したり、復旧テストの実施など含めるとより充実しそうだなということが確認できました。

さいごに

本日は『3大クラウドから学ぶクラウド上でのランサムウェア対策』というタイトルでクラメソさっぽろIT勉強会 (仮) で登壇したので、そのレポートでした。

個人的には Financial Services Industry Lens に色々まとめっているのが学びでした。
クラウドにおけるランサムウェア対策のひとつとして参考にしてみてください。