# 24/05/06～24/05/10配信分まとめ 皆さん、おはようございます。もしくは、こんにちは。または、こんばんは。 今日の10分セキュリティラジオ、土曜担当パーソナリティの山田です。 土曜日の配信は、今週の月曜日インレギュラー放送の内容を10分間にギューっと圧縮してお送りする、 スキラジ、切り抜きチャンネルとなっております。 10分間最後までお付き合いください。 はい、では早速ですが、月曜の配信から振り返ってみましょう。 タイトルは、国内カード発行会社のドメインごとのDマーク設定率36.2% キャッシュレスセキュリティレポート公表です。 FJコンサルティング株式会社から、各個株式会社と共同で取りまとめている クレジットカード情報流出事件に関する統計と ECに関する不正利用傾向を統計データに加え、 直近のカード情報流出事件のトレンドや不正利用のトレンドの解説を掲載した キャッシュレスセキュリティレポート2023年10月から12月版が発表されました。 内容として、2023年10月から12月のカード情報流出事件7件のうち3件は、 コールセンター業務委託先の派遣社員による不正持ち出しでした。 また、不正利用被害額は138.6億円で、そのうち番号投与による被害額は128.1億円と大半を占めました。 2023年12月末での国内カード発行会社におけるDマーク対応状況については、 調査対象ドメイン392件中、有効なDマークレコードを設定していたのは142件の36.2%でしたが、 85件の59.9%はポリシーを何もしないにして運用していたということです。 Dマークとは、メールの送信元ドメインを認証し、フィッシング詐欺やスパム・メールなどの鳴りすましメールを防ぐ技術で、 Dマーク導入により、鳴りすましメールを迷惑メールとして振り分け、被害を防ぐことができます。 しかし、Dマークのポリシーを拒否に設定した場合、 SPFやDQMの設定ミスや送信元メールサービスの変更などにより、正当なメールが誤って拒否される可能性があり、 業務名の影響を懸念し、何もしない設定で運用している組織が多いことが考えられます。 現在、段階的な導入が進んでいるDマークですが、これを機に導入を検討してみてはいかがでしょうか。 はい、では続きまして、通用の配信を振り返ってみます。 タイトルは、「重い、高い、検索も使いにくいメールを企業の6割が使う理由」です。 サイバーソリューションズ株式会社から、全国の従業員300名以上の企業に勤務する合計1035名を対象に行った メールセキュリティへの取り組みに関するアンケートの結果をまとめた 企業のメールセキュリティへの取り組みに関するアンケート調査の結果が発表されました。 結果として、システム担当者のみを対象に勤務先のメール環境についての質問には クラウドが79.4%、オンプレミスが20.6%で、具体的なメール環境としては Microsoft 365が全体の60.8%と過半数を占めました。 メール環境の不満要素としては、Microsoft 365の不満点として 動作が重いが、その他のクラウドメールに対し12.7ポイント多い結果となりました。 反対に、その他のクラウドメールと比べ、Microsoft 365の不満が少ないのは 迷惑メールフィルターが正確でないが、その他のクラウドメールに対し7.7ポイント少ない結果でした。 また、Microsoft 365の導入率は全体では60.8%でしたが、 企業規模が大きいほど導入率が高いことが判明しました。 理由として、迷惑メールフィルター以外にも、 障害発生の頻度や運用管理の煩雑さなどの項目でも不満が少なく、 総合評価でパフォーマンスや機能面以上に運用面が大企業ほど重視されていると考えられます。 クラウドメールの注意点としては、セキュリティの設定漏れです。 設定漏れがあると、メールの不正中継に利用されるだけではなく、 正しいメールまで受け取れなくなる可能性があるため、注意が必要です。 今もなお、多くの組織でメールに依存した業務は様々発生していると考えられますが、 攻撃者にも使われていることを意識し、メール環境にも適切なセキュリティ対策を実施してください。 では最後、金曜の配信を振り返ります。 タイトルは、「ジャンクガン!下流サイバー犯罪者が見るランサムウェアギャングの夢」です。 ソフォス株式会社から、素悪で安価なランサムウェアの波が中小企業や個人を狙っていると発表がありました。 今回のレポートは、特に技術力の低い攻撃者が頻繁に利用する安価で素悪な構造のジャンクガンランサムウェアに関するもので、 いくつかの闇サイバー犯罪フォーラムを調査した際に、ラースモデルではなく、ほとんどが買い切りで販売されているどこしに作成されたランサムウェアであったとのことです。 ジャンクガンランサムウェアは、攻撃者が安価で簡単に単独で行動が起こせることを可能としており、 防御やインシデントへの効果的対応のためのリソースが不足しがちな中小企業や個人を標的にしています。 ジャンクガンランサムウェアは、ダークウェブのフォーラムへアクセスすることができれば誰でも知ることができ、 レポートによると、2023年6月から2024年2月にかけて4つのフォーラムで19種類のジャンクガンランサムウェアが販売または開発中であることを確認しているということです。 つまり、ジャンクガンランサムウェアは、RaaSなどと同様に、ダークウェブのフォーラムなどを経由して流通していると考えられます。 また、少なくとも2種類のジャンクガンランサムウェアは、既存のランサムウェアファミリーに関連する名前を使用しているということです。 ランサムウェアファミリーとは、拡散方法や暗号化アルゴリズムなどにおいて共通した特徴を持つランサムウェアを開発するグループです。 主要なランサムウェアファミリーとして、コンティやロックビットなどが挙げられます。 依然として多くの被害が発生しているランサムウェア攻撃。 被害に遭わないためにも、まずは基本的なセキュリティ対策をしっかりと行ってください。 # エンディングと今日の一言 ということで、しきだじ1週間を振り返ってみました。 ながらできしてためになる、きょうの10分しきだじラジオは、毎週月曜水曜金曜の朝7時15分より最新回を配信しております。 また、月水の夜8時から、録音では聞けないしきだじ制作過程の裏側を、Voicyライブアワーから生放送でお届けしています。 そして土曜日は、月水金の内容をダイジェストでお送りするしきだじ切り抜きチャンネルを放送しております。 月曜から土曜までの学しきだじ、ぜひお聞きください。 はい、ということで、連休明けとなりましたが、今週も1週間お疲れ様でした。 はい、そうですね、5月、5月ですね、私5月がとても苦手です。 というのも、花粉症全盛期でですね、一般的な花粉症の症状に加えて、なんかね、調子が悪いなっていう感じになっちゃうんですよね。 皆さんは多分、4月で花粉症に解放されたっていう方が多いかなと思うんですが、同志の方いらっしゃいましたら、頑張って乗り切りましょう。 はい、それでは今回はこの辺で失礼いたします。来週も聞いていただけましたら嬉しいです。ではまたね。