「Boxってどうしてセキュリティに強いんだっけ？」「ランサムウェア感染被害のニュースをよく聞くけど、Boxの場合どう復旧対応できるのかな？」とお思いになったことはないでしょうか？
内部リスク（情報漏洩等）、外部からの攻撃、両面に対応していく必要がありますが、情報処理推進機構（IPA）が毎年公開している「情報セキュリティ10大脅威 」の2024年版の概要を弊社Boxのソリューションエンジニアよりご説明しつつ、Boxでこれらの脅威に対してどう対応できるか・安全にBox内で重要なコンテンツを保管し、利用するためのポイントをご案内します。後半は、万が一今後ランサムウェア被害を受けた場合の、Box上のコンテンツ復元対応の依頼方法等についてご紹介します。
| 資料 | 動画 |
セミナー中のQ&A
セミナーにてお寄せいただいた質問とその回答を以下に掲載します。なお、2024年7月時点での情報をもとに回答をしております
| 質問 | 回答 |
|
セキュリティについて、教えて頂きたいです。先ほどの話では、Box Driveは、脆弱性があるので、使用しない方が良いのでしょうか。 |
Box DriveからBoxのファイルが暗号化される場合が事実としてあるため、セキュリティの観点ではBox Driveは利用しないことを推奨しております。ただご紹介したとおり、暗号化された場合の復旧手段もあるため運用上どうしてもBox Driveを利用されたいお客様においてはリスクを理解いただいた上でご利用されているケースもございます。 |
| 現在の契約がBusiness Plusになっています。この場合、Box Shieldは利用できない、ということでしょうか？ |
ご質問ありがとうございます。ご認識の通りでございます。 Box ShieldはEnterprise以上のライセンスがご利用対象になっておりまして、Enterpriseライセンスであれば追加オプションとして、Enterprise Plusライセンスであればライセンスに内包されるオプションでございます。 |
| Box Driveでの感染範囲は、社内以外にもお客様から招待されたグレーフォルダも暗号化されますが、その場合はお客様に連絡し、お客様からBox社に復元を依頼するで、よろしいでしょうか？ |
ご質問いただきありがとうございます。 はい、その理解で合っております。招待元のお客様側でログを取得いただく必要があるため、招待元のお客様側から弊社へご連絡いただく流れとなります。 |