攻撃者視点で読み解く、医療機関の「閉域網神話」の壊れ方 - blog of morioka12

閉域網だから安全ってのは境界機器と保守回線を見落とした思考停止なんだよな。侵入前提の多層防御にシフトしないと詰む

昔から言われてたけど、やられてみたら納得したって話なんだろうな。「専用線利用端末の前に座るのと同等なことができたらアウト」→「そんなこと、ありえねーよ」「入退室規定、ちゃんとあります」だったからなあ。

「技術ではなく認識の側に、繰り返しはまる罠がある」。ランサムウェアでは組織ではなくまずは製品が狙われる。リソースがない組織が今日から何をすればよいかの話も。