自社のサービスを載せているクラウドインフラが、ランサムウェアに乗っ取られたときの対応の考え方
・影響範囲を確定する
クラウドインフラの担当者と会話し、復旧可能性について把握する。
また、インフラに載せている情報が流出しているかを確認する。
社内では、そのインフラに載せている社内機密情報(鍵など)と、顧客から預かって載せている情報(DB に入れているものなど)が何であるかを把握する。
社内機密で操作可能な権限が侵略されてる可能性があるか
顧客情報が流出しているか
を調査して、都度、顧客に一斉報告を行う。