# オープニングトーク 今日の10分セキュリティラジオ ようこそ今日の10分セキュリティラジオへ 月曜担当パーソナリティーの大春と セキュリティジョッキーの松野です 月曜の配信は見習いセキュリティエンジニアである私大春が 気になるセキュリティニュースを セキュリティ専門家の松野と共に読み取りていく セキュリティをテーマにしたラジオです 本日もよろしくお願いします よろしくお願いします、ということでね 今日もVoicyさんのハッシュタグから 円安だから起きることということで どうでしょうね、円安の影響を 大春さん受けてらっしゃるかどうか分かりませんけれども 円安だから起きることということで 何か感じられることありますでしょうか? そうですね、やっぱり海外から 日本のものが買いやすくなるってことは 日本の方にやはり来る方も増えるってことで 最近電車に乗る機会が多いんですけど まあやっぱり駅の改札とか いろんな人に駅員さんに あそこはどこだ、ここだとか 案内してもらうみたいに質問してくる人が すごい多いなっていう印象は受けますね ですね 円が安いっていうことは 日本が安いわけですよね なので安い日本を買いに来る海外の方が 増えているという状況だと思うんですけども ポジティブに考えればですね 日本の製品だったりサービスだったりね 今までよりもあるということですので 我々もいろんなサービス提供してますけどね 海外にもしかしたらボーイシート セキュラジも売れちゃうんじゃないかみたいな その前にまずしっかりと 営業を勉強しなきゃいけないと いうこともありますので これからも頑張っていきましょう グローバルを目指していくということで 今日もよろしくお願いします よろしくお願いします そっか、僕が競馬の馬券を買って外れるのは エイヤスの影響だったのか? 違います # 総務省、ガイドライン活用のための「クラウドの設定ミス対策ガイドブック」公開 総務省ガイドライン活用のための クラウドの設定ミス対策ガイドブック公開 総務省はクラウドの設定ミス対策ガイドブックを 策定したと発表した。 こちらの記事を簡単に解説を お願いできますでしょうか。 クラウドサービスの設定ミスをなくすための ガイドラインを解説したガイドブックが公開されています。 クラウドサービスで設定ミスが減らない原因と クラウド設定の促進性を解消する方法について説明します。 今回のガイドブックは クラウドサービスの利用と提供における 適切な設定の促進を図り 安全・安心なクラウドサービスの利活用を推進するため クラウドサービスの提供者と利用者双方が設定ミスを起こさないために 講ずべき対策や対策を実施する上での ベストプラクティスについてまとめたガイドラインの活用促進を目的としたものです。 設定ミスの原因として 担当者・マニュアル・作業環境・組織の環境の 4つの観点から整理しており 対策では 組織・ルールの対策・人的対策・作業手順面の対策・通常による対策に分け 具体的に解説しています。 今回は総務省がクラウドの設定ミス対策ガイドブックを公開したとの記事を取り上げています。 このセキュラジでもクラウド関連のニュースとして 公開範囲が社内限定だったはずが 社外にもアクセス可能な状態だったといったアクセス制限の ご設定やクラウドサービスが利用可能なスマホやPCをどこかに紛失してしまったという 利用者側のインシデントなど多くのニュースを扱ってきました。 利用している絶対数が多いからというのもあるかと思いますが こういった設定ミスが減らないのにはどういった背景があるのでしょうか。 クラウドサービスの設定ミスが減らない原因として 簡単に使い始められる一方で変化の速さが上げられます。 多くのクラウドサービスは利便性を考慮して 簡単に使い始められるように設定されています。 その結果、利用者は意識せずにデフォルト設定のまま利用し続けてしまい 本来必要なセキュリティ対策が講じられていない状態になってしまう可能性があります。 また、クラウドサービスは常に更新されており 新しい機能や設定項目が頻繁に追加されていきます。 仮に担当者が常に最新の情報に追いつけていない場合 古い設定のまま放置してしまうなど、誤った設定をして使用してしまう可能性があります。 このような原因から決して少なくない設定項目を見逃してしまったり 誤った設定をしてしまったりすることが考えられます。 また、記事からは対策として 組織・ルールの対策・人的対策・作業手順面の対策・ツールによる対策と4つに分け具体的に解説とありました。 これを見ても対策はツールより人による部分が多いように思えます。 クラウド周りとなると、やはりクラウドに明るい人へ頼り切ってしまう傾向にあるようです。 こういったクラウド設定の俗人化を解消するには、どういった対策があるのでしょうか。 クラウド設定の俗人性を解消する方法として、今回のようなクラウドのガイドラインを活用することや CSPMを導入してクラウドサービスの設定状況を可視化することが有効です。 今回のガイドラインのように、クラウド設定のベストプラクティスをまとめたドキュメントが 各クラウド事業者からも公開されています。 これらを参照した上で設定を確認することで、設定ミスを削減することが期待できます。 しかし、日々変化するクラウドサービスに対して、常に最新のベストプラクティスと クラウド設定を把握することは困難かもしれません。 そこで、これらの作業を自動化したCSPMを導入する組織が増えてきました。 CSPMとはクラウドセキュリティポスチャーマネジメントの略で クラウドセキュリティ体制管理と訳されます。 クラウドサービスの設定状況を可視化し、継続的に監視することで 設定ミスや脆弱性、コンプライアンス違反などを発見することができます。 CSPMを導入すると、クラウドサービスの設定項目を 自動的に収集して可視化することが可能です。 そして、設定ミスや脆弱性、コンプライアンス違反などがあれば 検出して管理者に通知してくれます。 また、設定状況を定期的に監視し、変化を検知することで 新たな設定ミスが発生した場合も速やかに通知してくれます。 よって、クラウドサービスのセキュリティ向上だけでなく セキュリティ対策に係る労力の削減も期待することができます。 今回は、クラウドサービスで設定ミスが減らない原因と クラウド設定の俗人性を解消する方法についてお届けしました。 世の中で発生しているインシデントから クラウド設定を見直すきっかけとなることもありますので、 今後もセキュラジオをご活用いただけましたら幸いです。 なるほど。人の手による部分がまだまだ多いクラウドサービス。 こういった設定ミスの例から、注意する点、見直すべき点を把握して 効率よく使えるようになれば、その得られる効果はより大きなものとなりそうですね。 また一つ勉強になりました。 # エンディングと今日のひとこと 本日の放送は以上となります。 お届けしたニュースは、サイバーセキュリティ専門ニュースサイトスキャンネットセキュリティと、株式会社シフトセキュリティの提供でお送りしました。 長らで聞けてためになる、今日の10分セキュリティラジオは、毎週月曜・水曜・金曜の朝7時15分より最新回を配信しております。 同じく月曜・水曜の夜8時から、録音では聞けないセキュラジー制作過程の裏側をVoicyライブアワーから生放送でお届けしています。 そして土曜日は1週間の内容をダイジェストでお送りする、山田さんのセキュラジ切り抜きチャンネルを放送しております。 ぜひこちらも聞いてみてください。 6月に入りました。 今年もあと7ヶ月と聞くと、もうそんなにと思ってしまいます。 20歳を過ぎると1年早いよといろんな人から言われていましたが、確かに1年の流れが分かっているからこそ、時の流れがより早く感じるのかもしれませんね。 1日1日しっかりと過ごしていきたいものです。 それでは次回、水曜宮本さんの放送もお楽しみに。