# オープニングトーク 今日の10分セキュリティラジオ ようこそ今日の10分セキュリティラジオへ 月曜担当ボースナイティーの大春と セキュリティジョッキーの松野です 月曜の配信は見習いセキュリティエンジニアである私大春が 気になるセキュリティニュースをセキュリティ専門家の松野とともに読み解いていく セキュリティをテーマにしたラジオです 本日もよろしくお願いします よろしくお願いしますってことでね 今日もVoicyさんのハッシュタグから 猛暑対策グッズということで 暑い日がついておりますけれども はい、大春さん何かこう対策グッズなど お持ちでいらっしゃいますか? はい、まだ持ってはいないんですけど はい まあいずれ必要になるだろうなと思うのが うん 日傘 はいはいはいはい と うん 雨もしのげる県用の日傘 おー、そんなのあるんですね あるんですよ で、もう今日本って ゲリラ豪雨っていうか はいはいはいはい もういつ降るか分かんないような 気候になってるじゃないですか 確かに もうこれからもう絶対必要かなと うーん で、もう日傘あるだけで もう日陰でやっぱ選んで歩くので はいはいはい 日陰が常にあるっていうのは もう安心できるなっていうのはありますね そうですよね あの僕はですね あのちょっとまあ話変わってというかですね ちょっと前にあの海外出張 ベトナムに行ったりですとか はいはい あとは宮崎にもねちょこちょこ行ってたりとかするんですけど うん あのやっぱりというかなぜかというか 東京はね暑いんですよ ですよね うん、比較して で、まあこれちょっと僕の想像なんですけど やっぱり緑 うん うん、緑がですねやっぱ多い地区はね なんだかんだ言ってやっぱそんなに 暑さがしのげるわけなんですよね うん さっきのね日陰もそうかもしれないんですけど なので、まあ対策グッズって感じじゃないかもしれないんですけど ちょっと緑を求めてというところもですね まあ最近その気候変動だったりね 環境問題もありますので まあちょっとこう対策になるのかなという風には思いました まあ地球全体ですかね、はい そうですね、やっぱ緑が少ないと 暑さがこもった感じはありますもんね ですね、皆さんも猛暑にはお気を付けください 今日もよろしくお願いします よろしくお願いします 緑の対策グッズ必須はエアコンですね # サイバー攻撃を受けるとお金がかかる ～ JNSA「インシデント損害額調査レポート」 サイバー攻撃を受けるとお金がかかる JNSA インシデント損害学調査レポート 特定被営利活動法人日本ネットワークセキュリティ協会は、7月18日、 サイバー攻撃を受けるとお金がかかる インシデント損害学調査レポートから考えるサイバー攻撃の被害学を発表した。 こちらの記事を簡単に解説お願いできますでしょうか。 サイバー攻撃の被害学について調査結果が発表されています。 インシデント対応にかかる費用と製造業が サイバー攻撃に狙われやすい理由について説明します。 今回のレポートは、JNSAが公開している インシデント損害学調査レポートの内容を 自組織の経営層や顧客に対して 簡潔に説明するためのセミナー資料です。 インシデント損害学調査レポートは、 インシデント発生時の具体的な対応、アウトソーシング先、 実際に生じる損害学や損失学などのコストを 各事業者への調査によりまとめたものです。 別紙では公表・報道のあった被害組織をリストアップした上で、 被害組織へのアンケート調査に加え、 一部の組織には直接ヒアリングも実施しています。 今回公開された同レポートの活用シーンとしては、 立場別として、経営者、上司数、ITセキュリティベンダーを想定して、 インシデント対応の流れやアウトソーシングの必要性、 インシデント発生時において生じる損害について解説した上で、 損害の例を挙げています。 今回は、インシデント損害学に焦点を当てた 調査レポートについての記事を取り上げています。 こちらの報告書にはまず、サイバー攻撃を受けると、 中小企業においても数千万単位、 場合によっては億単位のお金がかかるとありました。 インシデントが起きなければ発生しなかった費用と聞かれると、 システム復旧に充てるための費用が真っ先に思い浮かびますが、 その他にはどのような費用がかかるものなのでしょうか。 インシデント対応にかかる費用として、 システム復旧以外に人的費用やビジネス損失などが挙げられます。 インシデント対応でデータ復旧やシステム再構築など、 システム復旧以外にも様々な費用が発生することが考えられます。 具体的には、自社従業員としてインシデント対応チームの残業代や休日出勤手当、 IT部門やホーム部門など関連部門の業務負荷による間接的なコストが挙げられます。 また、外部専門家としてフォレンジック調査員やインシデントレスポンス専門家、 法的対応が必要になれば弁護士などの費用も必要です。 また、インシデントによりビジネスの中断が発生した場合の損失も発生する可能性があります。 具体的には、システムダウンによるサービス停止や生産性の低下による売上減少が挙げられます。 また、新規顧客獲得の機械損失や既存顧客の離脱による機械損失などが発生する可能性もあります。 また、報告書からは、サイバー攻撃の被害にあった組織の内訳もあり、企業規模の大きさによる差異はほとんどないところから、どの企業にも攻撃を受ける可能性はありそうでした。 ただ、業種に絞ってみると製造業の被害が多いとの結果がありました。 お金や個人情報を大きく扱う業種が特に狙われそうなイメージを持っていましたが、なぜとりわけ製造業が狙われやすいのでしょうか? はい。製造業がサイバー攻撃に狙われやすい理由として、利用しているOTシステムの脆弱性や、長くなりがちなサプライチェーンに対する攻撃などが挙げられます。 製造業は、創業停止のリスクが多業種よりも高く、生産ラインの停止が大きな経済的損失につながります。 攻撃者はこれら事情を背景に、身の所近を要求するランサムウェアを筆頭に、サイバー攻撃の標的として選びやすい状況を生んでいます。 サイバー攻撃の対象として、利用しているOTシステムの脆弱性が挙げられます。 製造現場で使われている旧式のOTシステムは、ITシステムに比べて更新が遅く、セキュリティ対策が不十分な場合があります。 また、OTシステムとITシステムが完全に分離されていない場合、ITシステムを経由して、OTシステムに侵入されるリスクがあります。 また、製造業はサプライチェーンの中で多業種よりも多くの取引先を持っており、その中にはセキュリティ対策が不十分な中小企業が多く含まれている可能性があります。 そこを足掛かりに攻撃が行われていることもあり、同レポートでも、サプライチェーン下流の原材料メーカーは小規模の事業が多く、セキュリティ対策が行き届いていないケースや、 攻撃を受け、納品が滞ると取引の停止につながる懸念から脅迫を受けてしまう可能性があると指摘しています。 今回は、インシデント対応に係る費用と製造業がサイバー攻撃に狙われやすい理由についてお届けしました。 レポートでは様々な活用シーンが想定されていますので、お聞きの皆さんの立場に合わせて、産出が難しいセキュリティ対策に欠けるべき予算の参考にしていただければ幸いです。 なるほど。確かに製造業などで利用されているシステムなどは、独自のシステムであったり、常時稼働をしなければいけないものが多いイメージがあります。 常時稼働をしなければ何らかの支障をきたすシステムなら、脆弱性が見つかった際の対処も取りづらく、それが狙われやすい一因ともなっているのですね。 サプライチェーンが変える問題も多く取り上げられる中で、OTシステムのセキュリティ対策も今後広く求められそうです。 また一つ勉強になりました。 # エンディングと今日のひとこと 本日の放送は以上となります。 お届けしたニュースは、サイバーセキュリティ専門ニュースサイトスキャンネットセキュリティと株式会社シフトセキュリティの提供でお送りしました。 流れで聞けてダメになる今日の10分セキュリティラジオは、毎週月曜水曜金曜の朝7時15分より最新回を配信しております。 同じく月曜水曜の夜8時から、録音では聞けないセキュラジー制作過程の裏側をVoicyライブアワーから生放送でお届けしています。 そして土曜日は、私大春とAIの奇跡のコラボ1週間の内容をダイジェストでお送りするセキュラジーAIミー社のまとめチャンネルを放送しております。 ぜひこちらも聞いてみてください。 オープニングで猛暑対策グッズについてお話ししていましたが、先週は東京の新宿で38度ほどの気温を記録していました。 あえてお昼の休憩時間をずらして最高気温を記録する時間帯に外に出てみたのですが、暑さで呼吸が苦しくなる感覚がありました。 子供の頃過ごした夏とは全く異なるこの夏の熱気。 今後、昔のように落ち着くことはあるのでしょうか。 それでは次回、水曜ミヤモスさんの放送もお楽しみに。