コクヨ不正アクセス事案:海外拠点を踏み台にしたランサムウェア攻撃とサプライチェーンの盲点【ずんだもん解説】

2023年6月にコクヨで発生した不正アクセス事案の全貌に迫ります。 強固な本社を迂回して海外拠点を狙う巧妙な手口の裏側とは。 境界防御からゼロトラストへの移行期における教訓を浮き彫りにします。 【チャプター】 00:00 導入 01:43 本件の概要 03:39 海外拠点の盲点 05:33 顧客情報の流出 07:28 サプライチェーン 09:28 事案の収束プロセス 11:28 今後の防衛策 13:29 本件のまとめ 15:35 エンドロール --- このチャンネルでは、「情報セキュリティ」に関する「過去事例」や「失敗談」を解説する動画を投稿しています。 単に事象を説明するだけでなく、実務や教養に役立つ教訓も学べる動画構成を意識して制作しています。 VOICEVOX(ずんだもん・四国めたん)のテンポの良い掛け合いで、「流し見」はもちろん「ながら聞き」にもオススメです。 情報収集ツールのひとつとして、ぜひチャンネル登録と高評価をご活用ください。 【権利および利用素材に関する表記】 ・BGM:かずち様 ・効果音:効果音ラボ様 ・立ち絵素材:坂本アヒル様 ・音声合成:VOICEVOX(ずんだもん、四国めたん) ・プラグイン:べにかずら様 【備考】 ・本動画の原稿および画像等の一部には生成にはAIを利用しています。 ・本動画に登場する企業名、サービス名、製品名等は、各社の商標または登録商標です。 ・本動画で使用している引用素材の著作権および肖像権は、各権利所有者に帰属します。 ・本動画の内容は、公開時点での独自調査に基づくものであり、正確性には万全を期しておりますが、誤りや最新情報との乖離が含まれる可能性があります。 ・本動画で扱う情報や見解は、特定の企業、組織、個人の公式見解を示すものではありません。 ・特定の個人、団体や思想を応援・支持・批判・誹謗中傷する意図は一切ございません。 ・特定の政治家、政治団体、宗教家、宗教団体、それに類する人物、団体を応援・支持・批判・誹謗中傷等する意図は一切ございません。 本動画は情報提供のみを目的としており、特定の金融商品・サービス・物品の購入や投資を勧誘・推奨するものではありません。 ・本動画の情報を利用したことによって生じた如何なる損害や損失についても、当チャンネルは一切の責任を負いかねます。最終的な判断は必ずご自身の責任にてお願いいたします。

アスクルランサムウェア被害事案(2025年):MFA未適用の盲点とバックアップ暗号化の罠から学ぶサイバーBCPの教訓【ずんだもん解説】
▶︎

アスクルランサムウェア被害事案(2025年):MFA未適用の盲点とバックアップ暗号化の罠から学ぶサイバーBCPの教訓【ずんだもん解説】

[Hacker vs. Victim] The "Vivid Exchange" Left in Chat Logs: A "Brave Soul" Demands to Know Why Th...
▶︎

[Hacker vs. Victim] The "Vivid Exchange" Left in Chat Logs: A "Brave Soul" Demands to Know Why Th...

ハッカー集団「Qilin」を取材「設備と人材はトップクラス」アサヒを攻撃した目的とは?【シリーズ・サイバー攻撃②】|TBS NEWS DIG
▶︎

ハッカー集団「Qilin」を取材「設備と人材はトップクラス」アサヒを攻撃した目的とは?【シリーズ・サイバー攻撃②】|TBS NEWS DIG

AI時代到来 100年に一度の転換期!?岸谷蘭丸が時代変化に対応できず絶滅した人類から現代に通ずる授業を繰り広げる
▶︎

AI時代到来 100年に一度の転換期!?岸谷蘭丸が時代変化に対応できず絶滅した人類から現代に通ずる授業を繰り広げる

HOYAランサムウェア攻撃事案:連鎖的機能不全から学ぶサプライチェーンの脆弱性と組織的レジリエンスの構築【ずんだもん解説】
▶︎

HOYAランサムウェア攻撃事案:連鎖的機能不全から学ぶサプライチェーンの脆弱性と組織的レジリエンスの構築【ずんだもん解説】

小島プレスサイバー被害:連鎖するサプライチェーンリスクと教訓【ずんだもん解説】
▶︎

小島プレスサイバー被害:連鎖するサプライチェーンリスクと教訓【ずんだもん解説】

I Made an Antivirus That Secretly Attacks Scammers
▶︎

I Made an Antivirus That Secretly Attacks Scammers

When it comes to cyber attacks, there are people worse than the perpetrators.
▶︎

When it comes to cyber attacks, there are people worse than the perpetrators.

Askul ransomware victim: Was it caused by a simple mistake? Diving into the dark web to uncover t...
▶︎

Askul ransomware victim: Was it caused by a simple mistake? Diving into the dark web to uncover t...

KADOKAWAランサムウェア被害:未曾有のサイバー攻撃と企業復活への軌跡【ずんだもん解説】
▶︎

KADOKAWAランサムウェア被害:未曾有のサイバー攻撃と企業復活への軌跡【ずんだもん解説】

【新型AI「クロード・ミュトス」とは】政府も対応を急ぐ“異次元能力”がもたらす脅威を緊急検証 安野貴博×今井翔太×米重克洋 2026/5/18放送<前編>【BSフジ プライムニュース】
▶︎

【新型AI「クロード・ミュトス」とは】政府も対応を急ぐ“異次元能力”がもたらす脅威を緊急検証 安野貴博×今井翔太×米重克洋 2026/5/18放送<前編>【BSフジ プライムニュース】

What's happening on the completely anonymous "dark web"? #160
▶︎

What's happening on the completely anonymous "dark web"? #160

【Javaへの復讐】なぜ「パクリ」と言われたC#が最強の言語になったのか?Microsoftの黒歴史と、10年かけた執念の逆転劇【ゆっくり解説】
▶︎

【Javaへの復讐】なぜ「パクリ」と言われたC#が最強の言語になったのか?Microsoftの黒歴史と、10年かけた執念の逆転劇【ゆっくり解説】

【バイブコーディング超入門講座第1回 】プログラミングしたことない人向け / なぜソフトウェアエンジニア以外もバイブコーディングを学ぶべきか?
▶︎

【バイブコーディング超入門講座第1回 】プログラミングしたことない人向け / なぜソフトウェアエンジニア以外もバイブコーディングを学ぶべきか?

"Why can't I produce good reports using AI?" (Kim Deok-joong, Director of Firb AI Research Center)
▶︎

"Why can't I produce good reports using AI?" (Kim Deok-joong, Director of Firb AI Research Center)

Perfectly secure your mobile phone: How to protect your device from unauthorized access
▶︎

Perfectly secure your mobile phone: How to protect your device from unauthorized access

【テレグラム】CEO逮捕はやり過ぎ?犯罪の放置が原因?通信アプリ規制の是非を考える|アベプラ
▶︎

【テレグラム】CEO逮捕はやり過ぎ?犯罪の放置が原因?通信アプリ規制の是非を考える|アベプラ

古い技術なのに現役!FAXが会社から消えない現実的すぎる理由
▶︎

古い技術なのに現役!FAXが会社から消えない現実的すぎる理由

Ist Deutschland im Cyberkrieg?
▶︎

Ist Deutschland im Cyberkrieg?

セキュリティクリアランス制度って何?知らないと損する理由!
▶︎

セキュリティクリアランス制度って何?知らないと損する理由!