TOPハウツー・学習テクノロジー今日の10分セキュリティラジオ#613 半数の中小企業経営者、セキュリティ対策の必要性「感じたことがない」|金曜 にしもと13:13 2024年5月31日 796再生 問題を報告する 再生する シェアする AI目次中小企業のセキュリティ対策、現状は?半数以上が対策不要と認識?その理由とはウイルス対策の有効性と限界とは?法令遵守がセキュリティ対策の推進力?週末の過ごし方、健康と不健康のバランスAI文字起こし(β版) # オープニング 今日の10分、セキュリティラジオ。 皆さん、おはようございます。 おはようございます。 始まりました、今日の10分、セキュリティラジオ。 金曜担当パーソナリティの西本と、 セキュリティジョッキーの松野です。 金曜の配信は、セキュリティ素人の西本が、 気になるセキュリティニュースについて、 専門家松野さんと読み解いていく内容となっております。 10分間最後までお付き合いください。 # 半数の中小企業経営者、セキュリティ対策の必要性「感じたことがない」 半数の中小企業経営者、セキュリティ対策の必要性、感じたことがない。 三菱UFJリサーチ&コンサルティング株式会社は、5月16日、 中小企業における情報セキュリティ対策の最新動向、脅威の認識が難しい中でも、 対策を普及させるため必要な施策とは、を発表した。 こちらの分析をお願いします。 はい。中小企業の半数は、セキュリティ対策の必要性を感じていないということです。 最も導入率が高かったセキュリティ対策であるウイルス対策の有効性と、 セキュリティ対策の必要性を感じさせる法令について説明します。 今回のレポートは、中小企業の経営者や役員を対象に、 セキュリティ対策への取り組みや被害の状況、対策実施における課題、 経営層の関与や認識について、アンケート調査を実施した結果をまとめたものです。 結果として、セキュリティ対策の導入状況について、 ウイルス対策の導入が56.1%で最多となった一方で、 セキュリティ対策の必要性を感じたきっかけについては、 対策の必要性を感じたことがないが、49%で最多となったということです。 セキュリティの被害に遭う可能性の認識を尋ねたところ、 いいえとの回答が56.4%と、半数以上の中小企業が被害に遭う可能性を認識していないことが判明しました。 また、セキュリティ被害に遭わないと感じる理由を尋ねたところ、 企業規模が小さくターゲットにされないと思うためが、58.5%で最多となりました。 ありがとうございます。 情報セキュリティ製品サービスの導入状況について尋ねたところ、 ウイルス対策ソフトサービスの導入が56.1%で最多とのことでしたが、 ウイルス対策ソフトはどのレベルのセキュリティリスクに有効なのでしょうか。 ウイルス対策の有効性として、基本的なセキュリティ対策としては有効と考えられます。 ただし、それだけでセキュリティの脅威を全て防ぐことができる万能なものではありません。 ウイルス対策は基地のマルウェアに対して高い検出と削除能力を持っています。 しかし、未知のマルウェアや高度なマルウェアに対しては十分な効果が得られない場合があります。 理由として、多くのウイルス対策では基地のマルウェアに対するパターンマッチングによるマルウェア検出を主体としており、 未知のマルウェアに対しては振る舞い検知など他の検出方法に依存することになるからです。 結果として、振る舞いや類似のパターンからマルウェアを検出しようとすると、一定の割合でマルウェアの誤検出が発生してしまう可能性があります。 また、ウイルス対策を導入して終わりではなくて、正しく使われることも必要です。 具体的には、ウイルス対策を最新バージョンにアップデートし、最新のマルウェアに対応できるようパターンファイルなどを更新します。 また、利用者がウイルス対策の必要性を正しく理解して、ウイルス対策を無効化したりしないなど、適切な行動をとられるように教育をすることは最も重要な要素の一つとなります。 ありがとうございます。情報セキュリティ対策の必要性を感じるきっかけに、法令の制定というものがありました。 セキュリティに関連する法令というのは、どのようなものがあるのでしょうか。 はい。セキュリティに関連する法令として、個人情報保護法など、対象となる情報や事業者の種類によってさまざま存在しています。 個人情報を取り扱う事業者を対象としたセキュリティに関連する法令として、個人情報保護法が挙げられます。 内容として、アクセス制限、暗号化、組織的安全管理措置など、個人情報の漏洩や既存などのリスクを防止するための措置を講じる必要があると定められています。 特定事業者向けとしては、金融商品取引事業者向けには金融商品取引法、医療機関向けには医療法、電気会社向けには電気事業法で、サイバー攻撃による被害を防止するためのセキュリティ対策が求められています。 これらの法令を定めることで、事業者側が必要性を感じるか否かに依存せず、必要とされるセキュリティ対策が講じられることを狙ったものであると考えられます。 解説ありがとうございました。 本日は、セキュリティのウイルス対策の有効性と、セキュリティ対策の必要性を感じさせる法令について解説いただきました。 皆様のセキュリティ対策のご参考にしていただけますと幸いです。 それでは、ニュース解説のコーナーは以上となります。続けて週末トークお聞きください。 # 週末とーく #不健康だけどやっちゃう スケラジ週末だぁぁぁぁぁぁぁぁぁぁぁぁぁぁぁぁぁぁぁぁぁぁぁぁぁぁぁぁぁぁぁぁぁぁぁぁぁぁぁぁぁぁぁぁぁぁぁぁぁぁぁぁぁぁぁぁぁぁぁぁぁぁぁぁぁぁぁぁぁぁぁぁぁぁぁぁぁぁぁぁぁぁぁぁぁぁぁぁぁぁぁぁぁぁぁぁぁぁぁぁぁぁぁぁぁぁぁぁぁぁぁぁぁぁぁぁぁぁぁぁぁぁぁぁぁぁぁぁぁぁぁぁぁぁぁぁぁぁぁぁぁぁぁぁぁぁぁぁぁぁぁぁぁぁぁぁぁぁぁぁぁぁぁぁぁぁぁぁぁぁぁぁぁぁぁぁぁぁぁぁぁぁぁぁぁぁぁぁぁぁぁぁぁぁぁぁぁぁぁぁぁぁぁぁぁぁぁぁぁぁぁぁぁぁぁ ブーブーあればお願いします 1番ははいゴロゴロゴロゴロしちゃうというああ そうなんですねまた健康外してるとも思えない感じもあるんですけどどうですかね 実際の影響のほどはあの運動をしないので ブーブーそれはねよろしくないですね運動習慣を待ってようと思いつつ 受けずにはいゴロゴロゴロゴロ ブーバーああああああああああああああああああああああああああああああああああああああああああああああああああああああああああああああああああああああああああああああああああああああああああああああああああああああああああああああああああああああああああああああああああああああああああああああああああああああああああああああああああああああああああああああああああああああああああああああああああああああああああああああああああああああああああああああああああああああああああああああああああああああああああああああああああああああああああああああああああああああああああああああああああああああああああああああああああああああああああああああああああああああああああああああああああああああああああああああああああああああああああああああああああああああああああああああああああああああああああああああああああああああああああああああああああああああああああああああああ あああああああああああああああああああああああああああああああああああああああああああああああああああああああああああああああああああああああああ� そこで運動をするべきなんだと思うんですよね そうですねでもなんか唯一の1時間運動かゴロゴロかってなるとやっぱりこう甘い誘惑で あのゴロゴロ しちゃうんですよね 重力に負けちゃうんですよね でもわかります やっぱりそのなんでしょうね楽な方に人間が倒れていくというか 逆にこう辛いことからは回避するという本能にね由来するところですかね 健康にはなりたいと思ってるんですけどねついそっちの不健康を選んでしまう そうですよねまあとはいえこのマイナスにこう倒れていくというよりもまあゼロというかですね あの健康の方に行くためにはどうしてもその 運動したほうがいいということに対してね まあゼロということなのでまたこうまあ意図的にですねまたそれは タバコだったりとかお酒だったりとかね まあ過ぎたるわっていうのはよくね言われますけれど そういったとこじゃないのはねまだ西本さんはいい方かなってちょっと思ったりとかするんですけど ゴロゴロしつつ甘いものを食べるとか アウトですね ブーブー言っ 失格ですアイスが美味しいなぁ見てそうですねこれはもう失格 ああああああああああああああああああああああああああああああああああああああああ ありますか僕あのまあ年齢もあるんですけどやっぱり自分の健康を意識しないとですね やっぱり維持できないということですねさっきのまあプラマイゼロで言うとゼロを 意識しないと維持できないということがちょっとあると思ってまして まあそんな子まで40になった時からですね まあ本当に5年前6年前からかなあのジムに行き始めたっていうのがありますね今ほど まだフィットネス部じゃなかったと思うんですけど本当に肌と思い立ってですね あれ本当にもやすんですけど40になるとこうなんでしょうね 孤独しもうちょっと 思ったんです本当その時は でこのファサとこのなんだ口当てていく感がですね急にこうなんか恐怖みたいな ところがあってちょっと体鍛えようかなぁみたいな感じで うんまあ始めたというのがあるんですけどそういう意味ではですねあまりこう 健康を愛することはですね意識してましないようにするということをやっているつもりだったんですが ちょっと冷静に考えてみるとですよはい今 めっちゃ肘痛いですよ ああ それはまさかまさか まあ過ぎたのは及ばされが今年というさっきの話の通りですね 結局は筋トレをやりすぎてしまう ねー これはまあこれちょっと僕の性格もあるんですけどもハマるととことんこう 追及しちゃうみたいなうん羨ましいですね そうなんですよなのでまぁ今本当に何もなければまあ週7 ですね毎日ですねなんだったらあのダブルスプリットという形周8とかですね へー あのジムに行っちゃうわけなんですけども あのとはいえやっぱり適量ってほんと大事だなってあの思うんですよね そうですよね筋トレてややめられないもんなんですか これがですねなかなかの中毒性があるんですね ほんと気持ち悪くなっちゃうんですよ そうなんですよ なのであのもちろん西野さんの例えばその甘いものを食べたいであったりとか ボロボロしたいだったりとかこれも あと過剰と不足ということを考えた場合にまあちょうどいい子を真ん中を選んでいき たいっていう あのちょっと前の音セキュラリー政策して中央という考え方についてもちょっと話したんです けど 過剰にも不足にもそれぞれ問題があると例えばさっきの日申さんの例で言えば まあゴロゴロしすぎ食べすぎも良くないし しなさすぎだったりまあもちろん糖質を極端に制限するのもまま良くないですよね ということだと思うんですよね まあまさに自分にブーメランで帰ってきたんですけども筋トレならすぎをすれば 肘が痛くなるということもあるんですよね なのでこの過剰と不足の間にまあちょうどいいところがあるということですよね だから薬の飲みすぎは良くないし全く飲まないとまあ病気になっちゃうってことで まあちょうどいい真ん中を選ぶプロであるお医者さんがいるということですよね これ中央という考え方でねあの本当に最近よくちょっと出すワードなんですけど まあ具体的にはこれアリストテレスって言う哲学者か あの本当の数百年前ですかねにあの出したことを100年前どこじゃないですね期限 年なのかはいまあギリシャ人がですねすべて答え出してくれていたという話なんです けども はいあのまあ不健康だからと言ってすべてを制限してしまうとですねやっぱりちょっと極端な あの不足の状態になってしまうと思うのでたまにはゴロゴロ まあたまには通すん お酒もはいたまにはしたためながらですね バランスの良い校中を皆さん探していただければなぁと思っております ありがとうございますはい今日は ジムへ行ってください 頑張りますはいジャニーションさんいつもとやつお願いします はいみなさん今日も最後まで聞いていただきありがとうございました えっと来週来もう今今日で5月が終わりということで今年もはい 上半期が終わりですが皆さん ぜひ元気にお過ごしてくださいでまた来週も配信していきますよろしくお願いしますさよなら もっと見る #セキュリティ #不健康だけどやっちゃう 今日の10分セキュリティラジオセキュリティジョッキー松野00:281.オープニング04:562.半数の中小企業経営者、セキュリティ対策の必要性「感じたことがない」https://scan.netsecurity.ne.jp/article/2024/05/27/51055.html07:503.週末とーく #不健康だけどやっちゃうコメント感想・質問・応援メッセージを書こう
#1186 日本経済新聞社がシステム開発に利用するクラウドサービスに不正アクセス、約183万件の個人情報が漏えい 11分・一昨日・ 405再生AI目次副業の視点から考えるセキュリティの重要性日経新聞社の情報漏えい、その原因とは?認証情報窃取の手口と開発環境の危険性識別子情報のリスクと早期発見の対策開発環境のセキュリティ強化と再発防止
#1185 PHPに認証不要でリモートコード実行が可能になる重大な脆弱性、直ちに更新を呼びかけ 10分・10月22日・ 863再生AI目次「認証不要RCE」PHPの緊急脆弱性RCEが招くサーバーへの脅威とはメモリ処理不備が招く情報流出即時更新が困難な場合の暫定策脆弱性対応から学ぶべき組織体制
#1184 内閣官房国家サイバー統括室、不正アクセスによる漏えい等の事案を踏まえた対応について発表 11分・10月21日・ 642再生AI目次個人情報漏洩多発!国家の対策発表の背景システムとデータの堅牢化へ重要3対策サプライチェーン攻撃:最も弱い輪の守り方持たない情報こそ最強のセキュリティ対策AI時代のサイバー攻撃、新たな脅威への考察
#1183 楽天モバイルの複数のスマートフォンの Android Verified Boot 機能で既知のテスト用鍵がそのまま使用されている問題 11分・10月20日・ 640再生AI目次楽天モバイルAVB機能のテスト鍵問題誰でも知る合鍵がセキュリティを損なう紛失・修理時に潜む改ざんの危機サポート終了機種、乗り換えの必要性開発現場の盲点と鍵の重要性
#1182 三井不動産への不正アクセス、攻撃者による資格情報の不正利用を確認 10分・10月19日・ 605再生AI目次2018年インシデントとセキュリティ業界の悲しさ三井不動産を襲った不正アクセスと手口盗まれた資格情報が招く見えない脅威氏名・部署漏洩が引き起こす標的型攻撃情報漏洩後に迫る現実の不審電話の注意
#177 セキュラジAIミーシャのまとめch|今週のニュースをAIミーシャと見守り人おーはるがご紹介 10分・10月17日・ 514再生AI目次服装から学ぶセキュリティ多層防御クラウド・BIツール・委託先への不正アクセス多発するインシデントから学ぶ対策の要点AI悪用、最新のA2B攻撃にどう備える?ヤニ猫に学ぶ!だらしない生活とITセキュリティ
#1181 【注意喚起】 相次ぐ情報漏えい、その原因の一つは「アプリ解析からのサーバ攻撃」 〜AIで高度化する脆弱性探索、Androidアプリを手掛かりにしたA2B攻撃に注意〜 10分・10月16日・ 830再生AI目次A2B攻撃とは?情報漏洩の新原因アプリ解析でサーバーの弱点暴露AIが脆弱性探索を高度化する脅威Androidアプリ以外も潜む攻撃リスクA2B攻撃に打ち勝つ3つの対策とは
#1180 ローソンのアカウントサービスに不正アクセス、215 万 5,345 件のローソン ID が漏えい 10分・10月15日・ 702再生AI目次ローソン215万件ID漏洩の全貌突破されたアプリ連携システムの盲点大規模な不正アクセス検知の舞台裏利便性を損なわない多層防御の秘訣モバイル向けシステムの脆弱性診断の盲点
#1179 シチズン時計、問い合わせフォームの委託先サーバに不正アクセス ~ 個人情報約10万件漏えい可能性 11分・10月14日・ 638再生AI目次シチズン時計10万件の個人情報漏洩かサプライチェーン攻撃の恐るべき実態問い合わせフォームが狙われる訳委託先管理と情報公開の課題AI時代のサプライチェーン攻撃の未来