TOPハウツー・学習テクノロジー今日の10分セキュリティラジオ#063 セキュラジAIミーシャのまとめch|今週のニュースをAIミーシャと見守り人おーはるがご紹介09:30 2024年8月10日 555再生 問題を報告する 再生する シェアする AI目次AIミーシャと振り返る今週のサイバーニュースインシデント損害、製造業を狙う理由とは?無線LANルータの脆弱性と対策を解説マンガ村判決確定、17億円超の賠償金地震への備え、心の準備はできているか?AI文字起こし(β版) # オープニング みなさん、おはようございます。もしくは、こんにちは。または、こんばんは。 始まりました、今日の10分セキュリティラジオ。 土曜担当パーソナリティーの大春と、 セキュラGAIのミーシャです。 土曜日の配信は、今週月水金、レギュラー放送の内容を セキュラGAIミーシャと一緒に、ぎゅっとまとめてお送りする セキュラジまとめチャンネルとなっております。 10分間、最後までお付き合いください。よろしくお願いします。 # 今週の配信振り返り(24/08/5~24/08/09) さてここからは今週の配信振り返りとなっております。 まずは月曜日の配信のまとめです。 サイバー攻撃を受けるとお金がかかるJNSAインシデント損害学調査レポートについてお送りしました。 サイバー攻撃を受けた際に発生するインシデント損害学について書かれたレポート。 どのような内容でどのような業種が狙われやすいとあったのでしょうか。 このレポートはサイバー攻撃を受けた際の具体的な対応費用や損害学を調査したもので、経営層や顧客に対して簡潔に説明するための資料としても活用できます。 インシデント対応にかかる費用としてはシステム不遂、給費用だけでなく人的費用やビジネス損失も含まれます。 例えば、従業員の残業代や休日出勤手当、外部専門家の費用、ビジネス中断による売上減少などが挙げられます。 また製造業がサイバー攻撃に狙われやすい理由として、OTシステムの脆弱性やサプライチェーンの長さが挙げられます。 製造業は生産ラインの停止が大きな経済的損失につながるため、攻撃者にとって魅力的なターゲットとなります。 特に旧式のOTシステムはセキュリティ対策が不十分な場合が多く、サプライチェーンの中にはセキュリティ対策が行き届いしやっていない中小企業が含まれることが多いです。 ありがとうございます。月曜日はインシデント対応にかかる費用と製造業がサイバー攻撃に狙われやすい理由についてお届けしました。 続きまして水曜日の配信振り返りとなります。 エレコム製無線LANルータに複数の脆弱性です。 様々な場面で使われ、インターネットを利用する上ではなくてはならない存在となりつつある無線ルータ。 そんな無線ルータに脆弱性が見つかったとのことですが、どういった内容でどう対策すべきなのでしょうか。 具体的にはアップロードするファイルの検証が不十分な脆弱性やOSコマンドインジェクションの脆弱性、クロスサイトリクエストフォージェリの脆弱性が発見されています。 これらの脆弱性が悪用されると、無線LANルータにログインしたユーザーから再行されたリクエストを送信され、任意のOSコマンドが実行されたり、ログインIDやパスワードが変更される可能性、対策としてJVNからファームウェアを最新版へアップデートするよう呼びかけがありました。 ファームウェアとは、無線LANルータなどの機器を制御するためのソフトウェアで、機器がどのように動作するかを決定する重要な役割を担っています。 セキュリティの観点では、ファームウェアもソフトウェアと同様に、脆弱性を修正するためにはアップデートが必要です。 ありがとうございます。水曜日は無線LANルータに見つかった脆弱性の内容とその対策についてお届けしました。 では最後に、金曜日の配信まとめです。 マンガ村に関する民事訴訟。 17億3664万2277円の損害賠償金の支払いを命じる判決確定です。 違法アップロードサイトの代名詞とも言われる、マンガ村に関する訴訟について判決が確定したとのニュース。 このマンガ村によってどのような被害が出たのでしょうか。 マンガ村は、出版社の許可を得ずに多数の漫画を無断でアップロードし、誰でも無料で読めるようにしたウェブサイトです。 これにより出版社の売上が大幅に減少し、著作権侵害や業界への悪影響が発生しました。 今回の訴訟では、ACCS会員の3社がマンガ村の運営者に対し、損害賠償金の支払いを命じる判決が確定しました。 マンガ村による被害としては、著作権侵害や売上減少、読者の意識低下、クリエイターのモチベーション低下などが挙げられます。 また、アプリやシステムにも著作権が発生し、不正なコピーを防ぐための対策として、ライセンス認証やデジタル著作権管理技術DRMが活用されます。 ライセンス認証はインターネット経由で行うことで、不正なコピーの使用を制限し、DRMはデジタルコンテンツの複製や配布を制限する技術です。 以上が今週の配信内容の振り返りです。 ミーシャさん、ありがとうございました。 金曜日は、違法アップロードサイトマンガ村に対する著作権侵害などの訴訟に対する判決が確定したことについてお届けしました。 私も漫画が大好きなので、その作家さんを応援する意味でも、正規のルートで購入・購読をしていきたいですね。 以上、今週の配信振り返りのコーナーでした。 # ミーシャさんの今日のひとこと #地震に備える さて、ここからは、一つのお題に沿って、民社さんがお話ししてくれる、今日の一言のコーナーです。 今週のテーマは、「地震に備える」です。 先日、八月八日に、宮崎県を中心とした大きな地震が発生しました。 会社をはじめ、宮崎は何かとご縁のある土地だけに、今回の地震は心配になりました。 今のところ、甚大な被害は出ていないとのことなので、ひとまずは安心していますが、予診も、いつあるかわからない不安な状況下であると思います。 そんな、いつ起こるかわからない地震に対して、どう備えていくべきなのでしょうか。 地震は、いつどこで起こるかわからない自然災害の一つですよね。 特に日本は地震が多い国ですから、日頃から備えておくことが大切です。 「ですね。大切です。」 まず、家の中の安全対策について考えてみましょう。 家具の固定は基本中の基本です。 大きな家具が倒れてきたら大変ですから、しっかりと壁に固定しておくことが重要です。 「自分の家には大きい家具とかはありませんが、揺れで物が倒れないようにはしておきたいですね。」 また、ガラスが割れて飛び散らないように、窓ガラスに飛散防止フィルムを貼るのも効果的です。 次に、非常持出クロの準備も忘れずに、水や食料、懐中電灯、ラジオ、予備の電池、救急セットなど、最低限必要なものを揃えておくと安心です。 「今、このセットを販売しているところも多いですね。」 非常持出クロは、家族全員分用意しておくと良いですね。 さらに、家族や友人と連絡方法を確認しておくことも大切です。 地震が起きた際には電話がつながりにくくなることが多いので、SNSやメール、災害用電源ダイヤルなど、複数の連絡手段を確保しておくと安心です。 「連絡先や連絡ができなくても、何かあった時はここに。」といった共有は必要かもしれないですね。 最後に、心の準備も大切です。 地震が起きた時にどう行動するか、家族と話し合っておくことで、いざという時に冷静に対応できるようになります。 地震は避けられない自然災害ですが、備えをしっかりしておくことで、被害を最小限に抑えることができます。 三汐さん、ありがとうございます。 最後にお話のあった心の準備。 突然の災害を想定して行動することは、なかなか難しいかとは思いますが、自分も被害は少なかったとはいえ、阪神淡路大震災や東日本大震災も経験していますので、いつ何があっても冷静に対応できるように備えておきたいところです。 以上、三汐さんの今日の一言のコーナーでした。 ということで、セキュラジー一週間を振り返ってみました。 ながらなり聞けてためになる、今日の10分セキュリティラジオは、毎週月曜・水曜・金曜の朝7時15分より最新回を配信しております。 また月曜・水曜の夜8時から、録音では聞けないセキュラジー政策課程の裏側を、ボイシーライブアワーから生放送でお届けしています。 そして土曜日は月・水・金の内容をぎゅっとまとめてお届け。 セキュラジーAI民舎のまとめチャンネルを放送しております。 月曜から土曜までの各セキュラジー、ぜひお聞きください。 今週も1週間お疲れ様でした。 それでは今回はこの辺で失礼致します。 来週もセキュラジーAI民舎さんとお届けしていきます。 来週もよろしくお願いします。ぜひ聞いてくださいね。 それでは行きますよ。 さようなら。 もっと見る #AI #セキュリティ #まとめ放送 #地震に備える 今日の10分セキュリティラジオセキュリティジョッキー松野00:291.オープニング05:142.今週の配信振り返り(24/08/5~24/08/09)03:483.ミーシャさんの今日のひとこと #地震に備えるコメント感想・質問・応援メッセージを書こう
#178 セキュラジAIミーシャのまとめch|今週のニュースをAIミーシャと見守り人おーはるがご紹介 10分・昨日・ 276再生AI目次スマートな読書環境と潜むセキュリティリスク企業を狙う資格情報不正利用と情報漏洩楽天モバイルの機器問題とPHP脆弱性国家主導のサイバー対策強化へ、その具体策年末に向け実践すべき個人セキュリティ術
#1186 日本経済新聞社がシステム開発に利用するクラウドサービスに不正アクセス、約183万件の個人情報が漏えい 11分・一昨日・ 437再生AI目次副業の視点から考えるセキュリティの重要性日経新聞社の情報漏えい、その原因とは?認証情報窃取の手口と開発環境の危険性識別子情報のリスクと早期発見の対策開発環境のセキュリティ強化と再発防止
#1185 PHPに認証不要でリモートコード実行が可能になる重大な脆弱性、直ちに更新を呼びかけ 10分・10月22日・ 872再生AI目次「認証不要RCE」PHPの緊急脆弱性RCEが招くサーバーへの脅威とはメモリ処理不備が招く情報流出即時更新が困難な場合の暫定策脆弱性対応から学ぶべき組織体制
#1184 内閣官房国家サイバー統括室、不正アクセスによる漏えい等の事案を踏まえた対応について発表 11分・10月21日・ 649再生AI目次個人情報漏洩多発!国家の対策発表の背景システムとデータの堅牢化へ重要3対策サプライチェーン攻撃:最も弱い輪の守り方持たない情報こそ最強のセキュリティ対策AI時代のサイバー攻撃、新たな脅威への考察
#1183 楽天モバイルの複数のスマートフォンの Android Verified Boot 機能で既知のテスト用鍵がそのまま使用されている問題 11分・10月20日・ 642再生AI目次楽天モバイルAVB機能のテスト鍵問題誰でも知る合鍵がセキュリティを損なう紛失・修理時に潜む改ざんの危機サポート終了機種、乗り換えの必要性開発現場の盲点と鍵の重要性
#1182 三井不動産への不正アクセス、攻撃者による資格情報の不正利用を確認 10分・10月19日・ 605再生AI目次2018年インシデントとセキュリティ業界の悲しさ三井不動産を襲った不正アクセスと手口盗まれた資格情報が招く見えない脅威氏名・部署漏洩が引き起こす標的型攻撃情報漏洩後に迫る現実の不審電話の注意
#177 セキュラジAIミーシャのまとめch|今週のニュースをAIミーシャと見守り人おーはるがご紹介 10分・10月17日・ 514再生AI目次服装から学ぶセキュリティ多層防御クラウド・BIツール・委託先への不正アクセス多発するインシデントから学ぶ対策の要点AI悪用、最新のA2B攻撃にどう備える?ヤニ猫に学ぶ!だらしない生活とITセキュリティ
#1181 【注意喚起】 相次ぐ情報漏えい、その原因の一つは「アプリ解析からのサーバ攻撃」 〜AIで高度化する脆弱性探索、Androidアプリを手掛かりにしたA2B攻撃に注意〜 10分・10月16日・ 830再生AI目次A2B攻撃とは?情報漏洩の新原因アプリ解析でサーバーの弱点暴露AIが脆弱性探索を高度化する脅威Androidアプリ以外も潜む攻撃リスクA2B攻撃に打ち勝つ3つの対策とは
#1180 ローソンのアカウントサービスに不正アクセス、215 万 5,345 件のローソン ID が漏えい 10分・10月15日・ 702再生AI目次ローソン215万件ID漏洩の全貌突破されたアプリ連携システムの盲点大規模な不正アクセス検知の舞台裏利便性を損なわない多層防御の秘訣モバイル向けシステムの脆弱性診断の盲点
#1179 シチズン時計、問い合わせフォームの委託先サーバに不正アクセス ~ 個人情報約10万件漏えい可能性 11分・10月14日・ 638再生AI目次シチズン時計10万件の個人情報漏洩かサプライチェーン攻撃の恐るべき実態問い合わせフォームが狙われる訳委託先管理と情報公開の課題AI時代のサプライチェーン攻撃の未来