# オープニングトーク きょうの10分セキュリティラジオ みなさんおはようございます。 おはようございます。 5月22日水曜日、時刻は7時15分を回りました。 さあ始まりました、きょうの10分セキュリティラジオ。 水曜担当パーソナリティの宮本と セキュリティジョッキーの松野です。 はい、ということで水曜の配信は ITもセキュリティも素人の私、宮本が 気になるセキュリティのニュースについて 専門家の松野さんと読み解いていく内容となっております。 10分間最後までお付き合いください。 はい、よろしくお願いします。 ということでね、きょうもVoicyさんのハッシュタグから 住みたいエリアということで 我々にとっては宮崎ってすぐに浮かんでしまったわけなんですけども 改めてどうでしょう、宮本さんにとっての住みたいエリアはどちらでしょうか。 はい、私は宮崎と東京、神奈川のいわゆる首都圏というんですかね 大きくこの2カ所にしか住んだことがないので 手前視野でのお話になってしまうかもしれないんですけれども ひとまずは宮崎に住むことを選択しているわけですよね。 ですね。 はい、宮崎は自然が豊かで 街角を散歩するだけで気持ちがいいですし スーパーに行けば地元で生産された新鮮な食材が手に入ります おおむね気に入っているなというところなんですよね。 そうですね。 はい、ただ住みたいエリアでちょっと夢物語を語るとすればですよ やっぱりキャリアを積みたいと思ったときに 生活の選択肢が都市家に比べて少ないのは事実かなと思いますので この生活のしやすさのまま 都会のような給与と選択肢の多さとか そういったところで働ける そんな夢のような地域、エリアがあれば 住んでみたいなと思うんですけれども そうですね。 松野さんは住みたいなと思うエリアありますか? そうですね。 思い起こしてみれば東京、大阪、あとは宮崎ですよね。 住んだことあるっていう広島とか 生まれたのは愛知でしたね。最後に出てきちゃいましたけど 本当はいろいろなところに住みましたが やっぱり宮崎が好きだなっていう 理由述べようって言っても分からないぐらい 心から好きというところがあるんですけども どうでしょうね。宮本さんの言葉を聞いて そうだなと思ったのが やっぱり働くんだったらここで住むんだったらここみたいな やっぱりちょっとズレが生じてしまうのは仕方ないかなと思うんですよね。 我々宮崎で会社をやっているのが そういった働くことと住むことの ギャップみたいなものを埋めていることなのかな というふうに思いました。 引き続き一般的には地方創生と言われますし 僕らにとって宮崎ですね。 仕事、会社を大きくしていくために 頑張っていきたいなというふうに思いました。 ありがとうございます。 住めば見えることはいますけれども よく言うと仕事も住みやすさもどっちも取りたいなと思いますよね。 皆さんは住みたいエリアありますか? ということで、今日もよろしくお願いします。 お願いします。 # マイクロソフトが5月のセキュリティ情報公開、悪用の事実を確認済みの脆弱性が2件 マイクロソフトが5月のセキュリティ情報を公開 悪用の事実を確認済みの脆弱性が2件 IPA独立行政法人情報処理推進機構は5月15日 マイクロソフト製品の脆弱性対策について 2024年5月を発表しました。 松野さん、こちらの記事を簡単に解説お願いします。 マイクロソフト製品の脆弱性が発見されています。 ご利用中の方はセキュリティ更新プログラムの適用を検討してください。 発見された脆弱性の内容と脆弱性に割り当てられる緊急度について説明します。 早速ですが、宮本さんはマイクロソフト製品とアップル製品では どちらを使う機会が多いですか? 仕事ではマイクロソフト社の製品を使うことが多いですけれども プライベートではアップル社製品のiPhoneを使っています。 そんな宮本さんにも知っておいていただきたい マイクロソフト製品の脆弱性に関する話題です。 今回の脆弱性はWindowsなどマイクロソフト製品に 複数の脆弱性が存在するというものです。 影響を受けるシステムについて教えてください。 影響を受けるシステムはWindows 11、10、 Windows Server 2022、2019、2016などです。 また、複数の脆弱性についてマイクロソフト社が 悪用の事実を確認済みと公表しています。 この影響の内容も具体的に教えていただけますか? 影響として脆弱性を悪用する攻撃者によって アプリケーションプログラムの異常収容や 攻撃者によるパソコンの制御など 様々な被害が発生する可能性があるということです。 これに対してどのような対策が取られているのでしょうか? IPA及びJPサートCCでは、マイクロソフトアップデート、 Windowsアップデートなどでセキュリティ更新プログラムを 適用するよう呼びかけています。 脆弱性の深刻度についても教えてください。 深刻度を表すCVSSバージョン3の基本値は 8.8と7.8で、2番目に高い重要とされています。 脆弱性の詳細は、本脆弱性に割り当てられたCV番号 CVE-2024-30040、CVE-2024-30051で検索してみてください。 ありがとうございます。 この脆弱性情報というのは、今お話しいただいた 深刻度、緊急度の高さがいくつかに分類されていますよね。 これまでのセキュラジの復習にもなるかもしれませんけれども、 改めてどのように捉えたらよいか教えていただけますか? はい。脆弱性に割り当てられた緊急度の高さは、 対応の優先度に関わります。 詳しく教えてください。 はい。脆弱性の緊急度は、主に攻撃の難易度と 攻撃による影響によって評価されることが一般的です。 セキュラジでも引用しているCVSSバージョン3の場合、 攻撃難易度は、どこから攻撃可能であるかや、 攻撃に必要な条件の複雑さや、特権レベル、ユーザー関与レベルが評価されます。 また、攻撃による影響は、情報セキュリティの3要素である 機密性、安全性、可用性への影響が評価されます。 これらに脆弱性による影響の広がりの評価を加え、 CVSS基本値が導き出されます。 なるほど。最近、緊急度の高いものが相次いで発表されましたけれども、 今回の記事でも、悪用の事実を確認済みと発表されているものは、 特に急いで対策をすべきですよね。 一方で、そうではない脆弱性もやはり早めの対策が必要ですか? はい。先ほど説明した緊急度と優先度が連動する前提で考えた場合、 悪用の事実を確認済みと発表されているものを優先して、 そうではない脆弱性は計画的に対応することが求められます。 こちらも詳しく教えてください。 はい。まず先ほど説明したCVSS基本値は、脆弱性そのものを評価するスコアで、 より正確な緊急度を導き出すためには、脆弱性に関する現状や環境の要素も加味することが必要です。 具体的には、攻撃行動や攻撃手法が実際に利用可能であるかなど現状に対する評価や、 システムに求められる情報セキュリティ3要素の要求度など、環境に対する評価を加えることで、 脆弱性に対して時間の経過やユーザーごとに変化する要素を緊急度に反映させることができます。 これらはCVSSの現状値や環境値によって算出することが可能です。 なるほど。IPAからこうした注意喚起が発表されたという今回の記事でしたけれども、 松野さんからもリスナーの皆さんへメッセージをお願いします。 はい。脆弱性への対応を検討するために、優先度を明確にしてください。 毎日多くの脆弱性が発見される状況では、すべての脆弱性へ迅速に対応することは困難です。 CVSSによる定量的な緊急度に基づき、より緊急度の高い脆弱性から優先的に対応することで、 インシデントの被害を最小限に抑えることが可能になります。 はい。ありがとうございます。 発表される脆弱性情報を見ていますと、あまりに多すぎて、何から手をつけていいか分からなくなりますよね。 優先度のつけ方、勉強になりました。 # エンディングと今日のひとこと 本日の放送は以上となります。お届けしたニュースは、サイバーセキュリティ専門ニュースサイトスキャンネットセキュリティと株式会社シフトセキュリティの提供でお送りしました。 ながらで聞けてためになる、きょうの10分セキュリティラジオは、毎週月曜・水曜・金曜の朝7時15分より最新回を配信しております。 同じく月曜・水曜の夜8時からは、録音では聞けないセキュリティ製作過程の裏側を、Voicyライブアワーから生放送でお届けしています。 そして土曜日は1週間の内容を大切さでお送りする、山田さんのセキュリティ切り抜きチャンネルを放送しております。ぜひこちらもお聞きください。 さて、私が読んでいる新聞の記事にも、サイバー犯罪に関するものを多く見かけるようになりました。 セキュリティに携わるようになって意識して見ているからというのも、もちろんあるかもしれませんけれども、私たちの生活とセキュリティというのは、特に切り離せないものとなってきているんだなと日々感じています。 普段からセキュリティを聞いてくださっている皆さんにとっては、もう当たり前かもしれませんけれども、家の閉じまりだったり交通安全を日常で意識しているのと同じように、セキュリティ対策ももっと当たり前になっていくといいなと、そうしていかなきゃいけないなと思います。 それではお時間となりました。今日も皆さんにとって笑顔あふれる素敵な一日になりますように。次回金曜日、下本さんの放送もお楽しみに。