アサヒの会見がマジで面白かったので、注目すべき名言集をまとめてみた。みんな、ぜひオリジナルを視聴するんだ！

00:27:15 「最後に一言申し上げたい！」

00:40:46 「昭和の時代に戻ってExcelでやろう」

00:47:25 「安全性を高めることに限界はない」

00:50:44 「バックアップは生きていた。でも、生きているからと言って瞬時に復旧できるという単純な話ではない」

00:58:35 「十分な価値をお客様にご提供できていないないのはメーカーとして我慢ならない」

01:13:27 「社員ってほっといても頑張っちゃう」

01:13:58 「命をかけてまでしなくていい」

01:55:00 「我々のセキュリティー対策が最強ではなかった」

01:57:00 「経営者はこれからもっと大変になる。ITやテクノロジに興味を持っているどころでは済まないよ。全てに気を配って対策に踏み込めるところまで入っていくべきである」 November 11, 2025

アサヒさんのランサム事案の記者会見（QA含む約2時間）からセキュリティクラスタ的に気になるであろう箇所をピックしました。以下16項目でまとめています。

・2025年9月29日（月）午前7時頃システム障害が発生し被害確認。詳細な日時は未特定だが約10日ほど前に同社グループ内の拠点にあるNW機器を経由し侵入。その後主要なDCに入り込みパスワードの脆弱性を突いて管理者権限を奪取し移動を行い、主に業務時間外に複数サーバに偵察侵入し、アクセス権認証サーバからランサムウェアが一斉実行され起動中のサーバやパソコンが暗号化された。

・被害発覚の10日ほど前から侵入されていた可能性があるが、その間は導入していたEDRでは検知できなかった。攻撃が高度で巧妙であったため。EDRのレベルをより上げる課題がある。強化して監視の仕組みも見直す。

・侵入経路はNW機器。VPN機器かどうかはセキュリティの都合から明言出来ないが世間の想像とそう違いはないと思います、ということで留めたい。入口になり得る"脆弱性"の改善は完了済み（※この"脆弱性"という言葉は社長発言だが狭義の既知脆弱性＝CVEという意味では使ってなさそう）。VPN機器は存在していたが対応過程で廃止済み。

・被害が拡大しないよう安全性を確保しながら慎重に復旧を進めたため時間を要した。バックアップデータは取得しておりそれが生きていたことは幸いだった。バックアップは複数媒体で取得していた。大部分が健全な状態で保たれていた。

・明確な個人情報の漏洩は、従業員に貸与したPCの情報を確認しているが、システムからのデータ漏洩は未確認で可能性として考えている。

・社員の個人貸与PCに情報を残すことは許可しておらずクラウド保存をポリシーで定めていたが、一時的に保管していた個人の情報が残っておりそのタイミングで攻撃がきた。

・工場現場を動かすOT領域は一切影響を受けておらず無傷で、工場は通常稼働ができる状態だった。出荷関係のシステム被害により作っても持って行き先がないので製造に結果的に影響が出た。システムを使わないExcelなどで人力での出荷で対応していた。

・NISTフレームワークに沿った成熟度診断は実施しており一定以上のアセスメントが出来ていたため十分な対策を保持していると考えていた。外部のホワイトハッカーによる模擬攻撃も実施してリスク対処をしていたので、必要かつ十分なセキュリティ対策は取ってたと判断していた。しかし今回の攻撃はそれを超える高度で巧妙なものだった。

・被害範囲は主にDC内のサーバとそこから繋がってるパソコン。端末台数は37台。サーバ台数は明言できない。

・攻撃者に対する身代金は支払っていない。攻撃者と接触もしていない。脅迫も請求も直接は受けてない。

・身代金支払い要求への対応については障害早期では当然考えたが、バックアップあり自力復旧ができること、支払っても復旧できない事例があること、支払いが漏れた場合他の攻撃者からも狙われるリスクがあるため、慎重に捉えていた。反社会勢力への支払いのぜひもその前段階から相当ネガティブな懸念としてあった。復号キーがきたとしても復元にすごく時間がかかるという認識もしたので要求がきてもおそらく支払ってない。

・現場対応は非常に負担が大きく長時間労働等を懸念していた。リーダとして社員の健康が一番大事で命を削ってまで対応しなくて良いということをトップから繰り返し全社発信していた。対応を支援してくれた外部ベンダにも伝えていた。

・自然災害含む経営リスクに関して10個のリスクを定めてサイバーリスクも含めて十分な対策を取っていたと思っていたがより高度化しないといけない教訓となった。他のリスク項目も対策を見直す。

・他社には、経験からの教訓として、全体を広く見て対策を最新に保つことの必要性を伝えたい。結果的に全体として脆弱性を見れてなかったので、ないと思ったところにあったので侵入されたし、対策も最新、最強でなかったので障害が発生したので、それを裏返ししてほしい。

・経営者はテクノロジーやITに興味を持ってるというだけでは済まない。全てに気を配り対策に踏み込めるようなところまで入っていくべきということを実感した。知見を高めガバナンスに活かしていくべき。

・セキュリティの都合で開示できない情報は多々あるが、社会のために情報をより公開すべきというのは認識しており状況が整ったら検討したい。

記者会見動画リンク

https://t.co/2bG06AK1pH November 11, 2025

アサヒの会見。全部見た。
全体的に素晴らしかったのだけど、Excelによる手作業のことを「昭和みたい」って表現するのは悲しいよ。Excelが普及したのは平成……だよ！

アサヒGHD サイバー攻撃で個人情報191万件漏えいの恐れ 勝木社長らが会見【ノーカット】 https://t.co/uuNcTuAlIh November 11, 2025

昭和から平成初期のMS-DOSの表計算はLotus1-2-3（98000円）MicrosoftのMultiplanは大苦戦
Windows時代にLotus1-2-3ライクなExcel（バグまで引き継いでる）で一気に覇権 https://t.co/mCFHNndIr7 November 11, 2025

キーボードぽちぽちだいすき人間だからデータ入力のバイトいっぱいしたい🤤
ExcelとかWordまじで楽しすぎる November 11, 2025

あーこれ欲しい…赤のエクセルロフトLとか鬼渋すぎて泣ける

【超人気L】ザノースフェイス エクセルロフト ダウンジャケット レッド D48
https://t.co/I5ftXjR0KW November 11, 2025

高石あかりちゃん表紙🩷
Amazonで美的1月号予約開始🎉

スペシャル
▶️ https://t.co/gWEgVfDOtZ

🍀メイベリンマスカラ、眉マスカラ現品

増刊
▶️https://t.co/XqGyG6x7bG

🍀エクセルアイブロウ現品、セザンヌ、ダーマレーザー

現品買うより安い🤩

#高石あかり #ばけばけ PR 11/29 04:00 November 11, 2025

韓国のディオンクリニック@theonclinic_jp に行ってきました📝

⚪︎施術
プラチナPTT+エクセルV

⚪︎料金
計20万W (イベント価格)
通常15万+10万W

☑️弘大入口駅から1分
☑️LINE対応が丁寧
☑️通訳さん優しくて施術時も側で説明してくれる
☑️先生も優しく施術丁寧

終始居心地よかった！また行きたい✨ November 11, 2025

小2で不登校になった長男は学校に対する拒否感が強く勉強は全くできなかった。基礎勉強の代わりに小3から資格取得に専念した。他の勉強せず資格勉強に振り切って毎年資格を取得した。今までにMOS(Word、Excel、Access)、電気工事士2種、国内旅行取扱い管理者資格を取得した。基礎勉強は6年でやっと https://t.co/k440IKsTrc November 11, 2025

マクロを作ったらアドイン化することですべてのExcelブックでいつでも使えるようになります。毎回マクロ有効化する必要がなくなるんですよね。それをリボンに設定できたらとんでもなく楽ということを知らない人多いので載せておきます。 https://t.co/NMkV2LbBiM November 11, 2025

＋14,200円！
エクセル開くのが最近の楽しみ。

↓こちら
【 https://t.co/4gDQV3Qjzl 】

イーサリアム/NISA/ゴールドショート/三菱UFJ/ドル円ショート/ナンピン/ドル円ロング/ゴールドロング/USDJPY/倭国株】 https://t.co/t0RTsSnAFq November 11, 2025