本書を手に取っていただき、ありがとうございます。 近年、ランサムウェアの被害は後を絶ちません。アサヒやアスクルといった大手企業も被害に遭い、その影響は社会全体に広がりました。 筆者自身も、前職で情報システムを担当していた頃、ランサムウェアに感染するという経験をしました。業務は止まり、関係各所への説明に追われ、精神的にも大きな負担を感じました。 ランサムウェアは、もはや単純なマルウェアではありません。盗まれた認証情報を使って正規ユーザーになりすまし、静かに侵入します。完全に防ぎきることは容易ではありません。 しかし、リスクを下げることはできます。 その第一歩が「標的型メール訓練」です。 本書では、セキュリティを以下のようにまとめています。 --------------------------------------------------- 侵入は「人」から始まる。 →　だからこそ、防御もまた「人」から始まります。 侵入は止められない。 →　だからこそ、戻せる組織を目指す。 それが、ランサム時代の現実的なセキュリティの姿です。 --------------------------------------------------- 本書が、セキュリティを“遠い話”ではなく、“自分ごと”として考えるきっかけになれば幸いです。