ポストモーテム！ DDoSからサイトは守れた。 でもビジネスは守れなかった。

SRE NEXT 2026 における、Platform & Reliability Engineering 部 SRE 原口 慎太郎による登壇資料です。

【SRE NEXT 2026】
https://sre-next.dev/2026/

■ 弁護士ドットコム株式会社 CompanyDeck for Engineers
https://speakerdeck.com/bengo4com/2026-companydeck-for-engineers

■ 採用情報
https://hrmos.co/pages/bengo4/jobs

■ テックブログ：弁護士ドットコム CREATORS’ BLOG
https://creators.bengo4.com/

■ X(Twitter)：弁護士ドットコム CREATORS
https://x.com/bengo4_creators

Transcript

1. Be the Professional-Tech Company. 弁護士ドットコム株式会社 Platform & Reliability Engineering 部 原口 慎太郎 ポストモーテム！ DDoSからサイトは守れた。 でもビジネスは守れなかった。 1 SRE NEXT 2026 #srenext #srenext_b
2. Be the Professional-Tech Company. Bengo4.com,Inc. 本日の流れ • お伝えしたいこと • 攻撃時の状況 • ふりかえり • 私たちの対応 • コミュニケーション • まとめ 2
3. Be the Professional-Tech Company. Bengo4.com,Inc. 3 弁護士ドットコム株式会社 Platform & Reliability Engineering 部 原口 慎太郎 SIer に勤務し開発からPMまで経験 弁護士ドットコム (2023/4〜) SRE / Platform Engineering / AI CoE 趣味は F1 を中心としたモータースポーツ観戦 推しパーツはパワーユニット
4. Be the Professional-Tech Company. Bengo4.com,Inc. VISION まだないやり⽅で、世界を前へ。 Drive a paradigm shift for the better world. 「プロフェッショナル‧テック」で、 Be the Professional-Tech Company. 次の常識をつくる。 「専⾨知」 「テクノロジー」 専門家の知恵に誰もがアクセスできる社会 誰⼀⼈取り残さ ない社会づくり 専⾨家の 業務効率向上 企業の⽣産性‧ 競争⼒の向上 MISSION 4 専門知 テクノロジー ×
5. Be the Professional-Tech Company. Bengo4.com,Inc. 5 データとテクノロジーを基盤に、多様なプロダクトとサービスを展開。 法律実務とビジネスの安全と信用を支える社会インフラを目指しています。 メディア ｢身近な司法」の実現のため 一般ユーザーと弁護士を繋ぐプラットフォーム 無料税務相談や税理士・会計事務所を検索できる 日本最大級の税務相談ポータルサイト 企業法務に関わる方のための 実務に役立つ企業法務ポータルサイト 弁護士との連携により法律トラブルや 社会問題を深掘りするニュースメディア リサーチや文書作成を支援する 弁護士・法務向け リーガルAIエージェント 弁護士業務の効率化を支援する 法律事務所向け業務支援クラウド 法律雑誌・文献計11誌をフル装備する 日本最大級の判例検索サービス 契約締結から契約書管理まで可能な 契約マネジメントプラットフォーム 弁護士や法務に特化した キャリア支援サービス SaaS キャリア支援 AI
6. Be the Professional-Tech Company. Bengo4.com,Inc. 6 日本最大級の法律相談ポータルサイト 弁護士に無料で法律相談できる「みんなの法律 相談」や、地域や分野などから弁護士を探せる 「弁護士検索」など、法律トラブルの解決をサ ポートするコンテンツを多数ご用意しています。 標的となったサイト
7. Be the Professional-Tech Company. お伝えしたいこと 7
8. Be the Professional-Tech Company. Bengo4.com,Inc. 8 2 つ ぜひ検討・対応を！ お伝えしたいこと
9. Be the Professional-Tech Company. Bengo4.com,Inc. 9 1 お伝えしたいこと 1 / 2 いま DDoS が来ても、 サービスとコストの両方を守れるか、 すぐに確認して対応してください。 ぜひ、いますぐ対応チケットを作ってください！
10. Be the Professional-Tech Company. Bengo4.com,Inc. 10 対応したことを経営陣や Bizに、 必ず数字で報告してください。 次の被害を防ぐための予算と人材を確保する活動です。 2 お伝えしたいこと 2 / 2
11. Be the Professional-Tech Company. Bengo4.com,Inc. 11 この話をする理由 被害にあってほしくない！ ポストモーテムの価値は、次の被害を減らすこと
12. Be the Professional-Tech Company. Bengo4.com,Inc. 12 話すこと、話さないこと 話すこと ビジネスを守れなかった経緯 予算アラート⾒逃し 対応チェックポイント 未然防⽌を報告する必要性 話さないこと 攻撃⼿法の詳細 WAFルールの設定 製品の仕様‧料⾦体系 伝えたいのは明⽇の⾏動
13. Be the Professional-Tech Company. 攻撃時の状況 13
14. Be the Professional-Tech Company. Bengo4.com,Inc. 14 ざっくり構成
15. Be the Professional-Tech Company. Bengo4.com,Inc. 国内屈指の規模 リクエストが平常 時とは桁違いの⽔ 準に急増 15 DDoS 攻撃時の状況 攻撃の⺠主化 誰でも⾼度な攻撃 を仕掛けられる時 代 11⽉〜12⽉ 攻撃は断続的に継 続 「来るかもしれない」ではなく「必ず来る」
16. Be the Professional-Tech Company. Bengo4.com,Inc. 16 サイトは守れた 0 守り切れた理由 WAFが攻撃リクエストをブロック 静的ページへの攻撃も多かった 開発チームと連携した素早い初動 ログ分析‧インフラ調整を実施 DOWN TIME 可⽤性の観点では守れた
17. Be the Professional-Tech Company. Bengo4.com,Inc. 17 守れなかった理由 リクエスト数に⽐例するコスト 予算アラートの⾒逃し コストは守れなかった INFRA COST x40 従量課⾦の構造も攻撃対象 緩められない防御 (WAF)
18. Be the Professional-Tech Company. Bengo4.com,Inc. 18 AWS インフラ⽇別コスト 対策 攻撃停止
19. Be the Professional-Tech Company. Bengo4.com,Inc. 19 実は EDoS でもあった DDoS Distributed Denial of Service サービス停止を狙う攻撃 標的は可用性。サイト停止を狙う。 EDoS Economic Denial of Sustainability 経済的な負荷をかける攻撃 標的は従量課金 。経済的な破綻を狙う。 防げなかった 防いだ コストを守る意識が弱かった
20. Be the Professional-Tech Company. ふりかえり 20
21. Be the Professional-Tech Company. Bengo4.com,Inc. 21 可用性は守れた  インフラの柔軟な変更 DDoS 攻撃に対し、インフラを 柔軟に変更し対応できた。  ユーザー影響なし ダウンタイムはゼロ。エンドユー ザーは普段通りにサービスを利 用可能。 良かった点
22. Be the Professional-Tech Company. Bengo4.com,Inc. 22 コスト急増への考慮は不足  コスト リクエスト毎に、 コストが積み上がって いた。  アラート 予算アラートを見逃 した。  判断の遅れ コスト影響の重大さ に、後から気づい た。 悪かった点
23. Be the Professional-Tech Company. Bengo4.com,Inc. 23 MISS 1 日次の値を月次の値 だと思い込んだ 「月末のいつものアラートだ」と見落とし た MISS 2 アラートの見直しをし ていなかった 毎月予算超過アラートが鳴っていたの に放置 ⾒逃した原因 無意味なアラートは無視される
24. Be the Professional-Tech Company. Bengo4.com,Inc. 24 ※ ⾦額は再現イメージ ⽉末の通知 予算しきい値超過 ⽉次の実績額 $51,284 毎⽉⽉末に⾒かけるアラート。 攻撃初⽇の通知 予算しきい値超過 ⽇次の実績額 $49,807 ⽉次アラートと⾦額が近い。 でも中⾝は⽇次のアラート。 ⾒逃した原因
25. Be the Professional-Tech Company. Bengo4.com,Inc. 25 設計から変える 区別がつかない 通知 可用性偏重の 設計 「⼈間が⾒逃してもおかしくない設計」だった コスト急増時の ルールなし ⾒逃した原因
26. Be the Professional-Tech Company. Bengo4.com,Inc. 26 サービス（可⽤性） サービスを落とさない守り。 冗⻑化‧オートスケールなど コスト コスト増を⽌める守り。 従量課⾦部分の把握‧対応 CHECKPOINT 明⽇ DDoS が来ても、 ⼤丈夫ですか？
27. Be the Professional-Tech Company. Bengo4.com,Inc. 27 AWS インフラ⽇別コスト (再掲) 対策 攻撃停止
28. Be the Professional-Tech Company. 私たちの対応 28
29. Be the Professional-Tech Company. Bengo4.com,Inc. 29 CDN/WAF ⼊⼝で遮断 オートスケール ⾃動で増強 監視 異常検知 当たり前をきちんとやる サービス（可⽤性）を守る
30. Be the Professional-Tech Company. Bengo4.com,Inc. 30 リクエスト数に応じてコストが増える場所 を把握できているか？ 十数万倍のアクセス が来ても大丈夫か？  WAF  CDN  ALB  API  ログ  監視  転送量 従量課金でコストが発生する場所の特定 コストを守る
31. Be the Professional-Tech Company. Bengo4.com,Inc. NORMAL x1 平常時を知る SPIKE x10 ATTACK x100 DDoS x20万 今回経験した水準 31 被害額を⾒積もり対応を検討
32. Be the Professional-Tech Company. Bengo4.com,Inc. 32 事業を守る最終手段、事前に取り決めを サイトを落とす決断 しきい値 停止手順 停止の決定権
33. Be the Professional-Tech Company. Bengo4.com,Inc. 33 料⾦保証のある AWS Shield Advanced を導⼊ みなさんのサービスにあったソリューションを選ぶ 新サービス導⼊を決断 コスト保護 全サービス保護 即時導入可能 条件あり
34. Be the Professional-Tech Company. コミュニケーション 34
35. Be the Professional-Tech Company. Bengo4.com,Inc. 35 費用対効果を、超スピードで説明する必要性 相手のわかりやすい言葉で、ていねいに伝える 経営陣に納得してもらう SRE の本質はコミュニケーション
36. Be the Professional-Tech Company. Bengo4.com,Inc. 36 作業報告 経営・事業に響く言葉（お金・リスク・判断） WAF確認 WAFの調整を⾏った  ビジネスへの翻訳 平常時の 約40倍 に急増するコストを事前に 対応した アラート対応 アラート設定を⾒直した  ビジネスへの翻訳 異常⽀出を当⽇検知し、700万円/⽇ の コスト増を防⽌した 経営陣に響く⾔葉で伝える
37. Be the Professional-Tech Company. Bengo4.com,Inc. 37  未然防⽌  何も起きない  ⾒えにくい  ⼈材‧予算    人材確保や次の被害を防ぐための活動 未然防⽌は伝わりにくい
38. Be the Professional-Tech Company. まとめ 38
39. Be the Professional-Tech Company. Bengo4.com,Inc. 39 リクエストに比例して課金される場所を特定し対応する 平常時のコストを知り、急増時のコストを試算する 異常支出アラートの再確認と判断基準を決める 明日対応してほしいこと 対策と検討を始めてください
40. Be the Professional-Tech Company. Bengo4.com,Inc. 40  未然に防いだ被害を数字で報告する  技術の言葉を「相手のわかりやすい言葉」で伝える  「定期的」 にコミュニケーションをとる 経営陣に正確に報告する サービスを守るための活動
41. Be the Professional-Tech Company. 41 1 サービスとコスト両方を 守れる状況へ！ 2 価値ある活動を続けるため に報告を行う！ The Power of Prevention 未然に防ぐ力 何も起こさないために、先に気づき、先に調査し対応する。 その力が、サービスを守り、事業を守り、ユーザーを守ってます。
42. Be the Professional-Tech Company. 「何も起こらない」を、次の常識に。 42