Nikkei Advent Calendar 2025 の 14 日目はセキュリティチームからお届けします。セキュリティエンジニアの藤田です。普段はプロダクトセキュリティチームのリーダーとして組織横断的なクラウドセキュリティの向上や DevSecOps(開発・セキュリティ・運用の連携)などに取り組んでいます。最近は経営学に興味を持ち、技術とセキュリティと経営をセットで結びつけることにチャレンジしています。 本稿では、経営層からしばしば問われる「うちはランサムウェア対策できているのか」「攻撃は受けないのか」「システムは止まらないのか」に、AWS 環境において現実に起きている脅威と、今日から実装できる対策で答えることを目指します。アプリ開発者や運用者の視点と、セキュリティレビューの視点の両方から実践事項を検討します。本稿が、皆さまのクラウド環境におけるランサムウェア対策とセキュリティ文化醸成の

