# オープニング きょうの10分 セキュリティラジオ みなさん、おはようございます。 おはようございます。 始まりました、きょうの10分 セキュリティラジオ 金曜担当パーソナリティの西本と セキュリティジョッキーの松野です。 金曜の配信は、セキュリティ素人の西本が 気になるセキュリティのニュースについて 専門家松野さんと読み解いていく内容となっております。 10分間、最後までお付き合いください。 # イセトーへのランサムウェア攻撃で京都商工会議所の企業情報 延べ41,819件が漏えい 伊勢東へのランサムウェア攻撃で、京都商工会議所の企業情報を述べ4万1819件が漏えい。 京都商工会議所は、7月2日、業務委託先への不正アクセスによる企業情報の漏えいについて発表した。 こちらの解説をお願いします。 はい。ランサムウェアの被害により、顧客情報など企業情報が漏えいしてしまったということです。 ランサムウェアの被害を受けた際に、情報漏えいの有無を確認する方法や、委託先の管理をするための方法について説明します。 今回のインシデントは、当初は管理している企業情報の漏えいが判明したというものです。 原因として、各種帳表作成、発送業務を委託している企業が、ランサムウェア被害を受けたことが挙げられています。 委託先の企業では、リークサイトに顧客情報の一部が漏えいしていることを確認し、同署に報告しています。 対策として、漏えいした企業情報を特定したい案内の書面を発送できるよう準備を進めています。 再発防止策として、企業先の管理監督の強化を含め取り組むということです。 ありがとうございます。 ランサムウェアの被害に遭ったと分かったとき、情報漏えいをしているか、どのように判断してするのでしょうか。 ランサムウェアの被害を受けた際に、情報漏えいの有無を確認する方法として、システムログを確認することと、リークサイトを確認することが挙げられます。 まず、ランサムウェアが実行されると、ファイルを暗号化したり、そのファイルを攻撃者のサーバーへ転送したりするため、システムログに記録が残ることがあります。 ログを確認することで、攻撃者がどのような操作を行ったかや、どのようなファイルにアクセスしたかを知ることができる場合があります。 これらの情報から、情報漏えいの可能性を判断することができます。 また、ランサムウェアの攻撃者は、データを暗号化するだけでなく、漏えいしたデータをリークサイトと呼ばれるウェブサイトで公開することがあります。 こうやって、攻撃者によって作成された脅迫文やリークサイトに自社の情報が公開されていないかを確認することで、情報漏えいの有無を判断することができます。 なお、今回のインシデントでも、リークサイトに顧客情報の一部が漏えいしていることを確認し、情報漏えいがあったと判断しています。 ありがとうございます。 今後の取り組みとして、委託先の管理監督の強化というのがありました。 委託先の管理監督とはどのようなことをするのでしょうか。 はい。委託先の管理をする方法として、情報セキュリティに関する情報を契約書で明確化したり、 委託先選定時の情報セキュリティ体制の評価と定期的な監査をしたりすることが挙げられます。 企業と業務委託契約を締結する際には、情報セキュリティに関する情報を明確に記載することが必要です。 具体的には、情報資産の機密保持義務や情報セキュリティ対策の実施義務、情報漏えい発生時の対応義務などが挙げられます。 また、委託先を選定する際には、情報セキュリティ体制を評価し、定期的に監査することが必要です。 具体的には、情報セキュリティ対策の実施状況や情報資産の管理状況、 従業員に対する情報セキュリティ教育の実施状況などを評価して、監査によってそれが維持されていることを定期的に確認することが求められます。 委託先からの情報漏えいは、企業にとって大きなリスクとなります。 近年では、ランサムウェア攻撃などの高度なサイバー攻撃も増加しており、 委託先の情報セキュリティ対策を強化することがますます重要になっていますので、委託先の管理は適切に行うようにしましょう。 解説ありがとうございました。 本日は、ランサムウェアの被害を受けた際に、情報漏えいの有無を確認する方法や、委託先の管理をするための方法について解説いただきました。 皆様のセキュリティ対策の参考にしていただけますと幸いです。 それでは、ニュース解説のコーナーは以上となります。続けて週末トークお聞きください。 # 週末とーく #生成AIで遊んでみた セキュラジ週末投稿 今日のテーマお願いします 今日のテーマはハッシュタグ 生成AIで遊んでみたです なんちゅうタイムリーな話題でしょうか 土曜日のまとめ配信がAI化したということです セキュラジAIミーシャ かわいいって出ちゃいましたもんね どんな姿かなということなんですけども さっそくですが、西本さん、生成AIは実際にお使いでらっしゃいますか? あんまり使ったことは実際なくてですね 試しにやってみたのは おすすめの用がありますかとか そういうこれから自分が全く知らないだろうなみたいな 本とか映画とかそういうのをちょっと聞いてみて なんか面白いの書いてくるかなとかやってみたんですけど なんか当時まだ制度があれだったのかな 全然存在しない映画とか本が出てくるみたいな なんかリンク踏んでもエラーみたいな そんな世界な感じでしたね そうなんですね どちらかというと生成AIでもテキスト生成AIというんですかね そうですね いろいろね、画像生成AIとか あとは音声も最近あると思うんですけど その後はどうですかね 業務とかでも一部我々で使ってたりとかするのかなということで 先ほど言った土曜日の配信もそうなんですけど 原稿とかで西本さんとか特に使われたりとかしない感じですか 原稿はですね 確かにこのニュース記事をコピって貼って 初心者の方向けの質問を2,3個考えてくださいみたいな そんなのはやったことはありますね そうですよね 何だったら解説お願いしますって言って待つのいらねえみたいな もちろんそういう世界観は我々も描いていて できるかなみたいな実験みたいなものは まさに遊んでる感覚で始めてるわけなんですけど どうですかね 逆にまた使ったことなくても プログラム生成AI使ってみたいなっていうね さっきの画像だったり音声だったりってあるんですけども そういうのってありますか 噂によるとアプリも作れるみたいな っていうのを聞いているので 自分専用に時計とかタスク整理とか そういうので使えるようなアプリを作れたら面白いなとか思うと思いますね まさにプログラム生成って言うんですかね 行動生成っていうのはある意味AIで一番得意の分野じゃないですかね 手取り作ってって言うと一瞬で作ってくれるんですよ すごーい 動くんですよねこれがまた 動くんですか ちゃんと動くんですよ 適当に描いてるわけじゃなくて 使い方によっては人間はるかに超えてるスピードと質ってことになるわけなんですけども そうですね遊んでみた 遊んでるのかねそれとも真剣なのかっていうのはあるんですけども やっぱりもう生成AIなくしてはですね 今自分の生産性保てるかなってちょっと本当不安ですね 結構じゃあ使ってらっしゃるんですね そうなんですよ やっぱり今のボイシーですと台本の生成であったり ある意味下書きのレベルはやっぱりAIがしっかりと書いてくれるんですよね それにもちろん質だったりとか あとは間違いも含まれているので そういったところを直していって仕上げていくっていうのを 自分の役割としてやってるわけなんですけども この作業ってなんだろうな 人間とAIの関係性だけじゃなくて 例えば僕と西本さんの関係性の中でも多分やってることだと思うんですよね つまり例えばマーケの仕事をやっていただいたりとか もちろんボイシーも含まれるわけなんですけども 全てが僕ができるわけじゃないっていうことじゃないですか やっぱり西本さんにお願いしないといけないことだったり やっぱり西本さんのほうが得意な分野も当然あるわけですよね やっぱり人間って一人じゃなかなか生きていくのって難しくて 誰かに依存したり頼ったりして前進していくというか 仕事だったりプライベートだったりも進んでいくってことがあると思うんですけども 人間同士のこういった付き合いであれば当然生まれている こういった役割分担みたいなものが ただAIで起こってるだけみたいな そんな感覚がすごいあったりします つまりAIは非常に安くですよ 月数千円ですよね むしろ無料なんですよね それで24時間しっかりと働いてくれるわけですよ すごいですよね しかも爆速 質もどんどん上がってるということなんですよ 一方ですね お願い事をする際に なんかちょっと膝が痛いとか ちょっと体調が悪いとかっていうので 自分の病態の悪さをアピールしながら でもちょっとやりますけどねっていう やるんかいみたいな っていう大原さんがですね 逆に可愛く感じるっていう 逆転 人間らしさってこういうところにあるのかなと思うんですよね AIに慣れてれば慣れるほどやっぱり人間らしさというか 合理的に動かない部分がまさに人間らしさだと思っていて それって何?いわゆる非合理って何?っていうところなんですよね それってやっぱり僕らが持ってる感情そのものだと思うんですよ 一周回って考えればですね 合理的な考え方だけでいろんな判断がされるじゃないですか僕らって やっぱりその文化時代を欧米が輸入した結果だと思うんですけど 要は生産性とか 儲かるか儲からないかみたいな それがね全部の判断軸になってしまうんですけども それだったらねAIでいいんですよ でも僕ら人間じゃないですか で誰かに依存する関係性はAI変わらずなんですけど だったら何を大事にするかって気持ちかなって 改めて感じさせたAIと遊んだ結果かなと思っております ありがとうございます ちょっと深い話になっちゃいましたかね はい はいっていうことにしもさんじゃあいつものやつお願いします はい皆さん今日も最後まで聞いていただきありがとうございました 明日のスケラジーAI民社のまとめチャンネルもぜひ聞いてみてください それではさよなら さよなら