TOPハウツー・学習テクノロジー今日の10分セキュリティラジオ#063 セキュラジAIミーシャのまとめch|今週のニュースをAIミーシャと見守り人おーはるがご紹介09:30 2024年8月10日 555再生 問題を報告する 再生する シェアする AI目次AIミーシャと振り返る今週のサイバーニュースインシデント損害、製造業を狙う理由とは?無線LANルータの脆弱性と対策を解説マンガ村判決確定、17億円超の賠償金地震への備え、心の準備はできているか?AI文字起こし(β版) # オープニング みなさん、おはようございます。もしくは、こんにちは。または、こんばんは。 始まりました、今日の10分セキュリティラジオ。 土曜担当パーソナリティーの大春と、 セキュラGAIのミーシャです。 土曜日の配信は、今週月水金、レギュラー放送の内容を セキュラGAIミーシャと一緒に、ぎゅっとまとめてお送りする セキュラジまとめチャンネルとなっております。 10分間、最後までお付き合いください。よろしくお願いします。 # 今週の配信振り返り(24/08/5~24/08/09) さてここからは今週の配信振り返りとなっております。 まずは月曜日の配信のまとめです。 サイバー攻撃を受けるとお金がかかるJNSAインシデント損害学調査レポートについてお送りしました。 サイバー攻撃を受けた際に発生するインシデント損害学について書かれたレポート。 どのような内容でどのような業種が狙われやすいとあったのでしょうか。 このレポートはサイバー攻撃を受けた際の具体的な対応費用や損害学を調査したもので、経営層や顧客に対して簡潔に説明するための資料としても活用できます。 インシデント対応にかかる費用としてはシステム不遂、給費用だけでなく人的費用やビジネス損失も含まれます。 例えば、従業員の残業代や休日出勤手当、外部専門家の費用、ビジネス中断による売上減少などが挙げられます。 また製造業がサイバー攻撃に狙われやすい理由として、OTシステムの脆弱性やサプライチェーンの長さが挙げられます。 製造業は生産ラインの停止が大きな経済的損失につながるため、攻撃者にとって魅力的なターゲットとなります。 特に旧式のOTシステムはセキュリティ対策が不十分な場合が多く、サプライチェーンの中にはセキュリティ対策が行き届いしやっていない中小企業が含まれることが多いです。 ありがとうございます。月曜日はインシデント対応にかかる費用と製造業がサイバー攻撃に狙われやすい理由についてお届けしました。 続きまして水曜日の配信振り返りとなります。 エレコム製無線LANルータに複数の脆弱性です。 様々な場面で使われ、インターネットを利用する上ではなくてはならない存在となりつつある無線ルータ。 そんな無線ルータに脆弱性が見つかったとのことですが、どういった内容でどう対策すべきなのでしょうか。 具体的にはアップロードするファイルの検証が不十分な脆弱性やOSコマンドインジェクションの脆弱性、クロスサイトリクエストフォージェリの脆弱性が発見されています。 これらの脆弱性が悪用されると、無線LANルータにログインしたユーザーから再行されたリクエストを送信され、任意のOSコマンドが実行されたり、ログインIDやパスワードが変更される可能性、対策としてJVNからファームウェアを最新版へアップデートするよう呼びかけがありました。 ファームウェアとは、無線LANルータなどの機器を制御するためのソフトウェアで、機器がどのように動作するかを決定する重要な役割を担っています。 セキュリティの観点では、ファームウェアもソフトウェアと同様に、脆弱性を修正するためにはアップデートが必要です。 ありがとうございます。水曜日は無線LANルータに見つかった脆弱性の内容とその対策についてお届けしました。 では最後に、金曜日の配信まとめです。 マンガ村に関する民事訴訟。 17億3664万2277円の損害賠償金の支払いを命じる判決確定です。 違法アップロードサイトの代名詞とも言われる、マンガ村に関する訴訟について判決が確定したとのニュース。 このマンガ村によってどのような被害が出たのでしょうか。 マンガ村は、出版社の許可を得ずに多数の漫画を無断でアップロードし、誰でも無料で読めるようにしたウェブサイトです。 これにより出版社の売上が大幅に減少し、著作権侵害や業界への悪影響が発生しました。 今回の訴訟では、ACCS会員の3社がマンガ村の運営者に対し、損害賠償金の支払いを命じる判決が確定しました。 マンガ村による被害としては、著作権侵害や売上減少、読者の意識低下、クリエイターのモチベーション低下などが挙げられます。 また、アプリやシステムにも著作権が発生し、不正なコピーを防ぐための対策として、ライセンス認証やデジタル著作権管理技術DRMが活用されます。 ライセンス認証はインターネット経由で行うことで、不正なコピーの使用を制限し、DRMはデジタルコンテンツの複製や配布を制限する技術です。 以上が今週の配信内容の振り返りです。 ミーシャさん、ありがとうございました。 金曜日は、違法アップロードサイトマンガ村に対する著作権侵害などの訴訟に対する判決が確定したことについてお届けしました。 私も漫画が大好きなので、その作家さんを応援する意味でも、正規のルートで購入・購読をしていきたいですね。 以上、今週の配信振り返りのコーナーでした。 # ミーシャさんの今日のひとこと #地震に備える さて、ここからは、一つのお題に沿って、民社さんがお話ししてくれる、今日の一言のコーナーです。 今週のテーマは、「地震に備える」です。 先日、八月八日に、宮崎県を中心とした大きな地震が発生しました。 会社をはじめ、宮崎は何かとご縁のある土地だけに、今回の地震は心配になりました。 今のところ、甚大な被害は出ていないとのことなので、ひとまずは安心していますが、予診も、いつあるかわからない不安な状況下であると思います。 そんな、いつ起こるかわからない地震に対して、どう備えていくべきなのでしょうか。 地震は、いつどこで起こるかわからない自然災害の一つですよね。 特に日本は地震が多い国ですから、日頃から備えておくことが大切です。 「ですね。大切です。」 まず、家の中の安全対策について考えてみましょう。 家具の固定は基本中の基本です。 大きな家具が倒れてきたら大変ですから、しっかりと壁に固定しておくことが重要です。 「自分の家には大きい家具とかはありませんが、揺れで物が倒れないようにはしておきたいですね。」 また、ガラスが割れて飛び散らないように、窓ガラスに飛散防止フィルムを貼るのも効果的です。 次に、非常持出クロの準備も忘れずに、水や食料、懐中電灯、ラジオ、予備の電池、救急セットなど、最低限必要なものを揃えておくと安心です。 「今、このセットを販売しているところも多いですね。」 非常持出クロは、家族全員分用意しておくと良いですね。 さらに、家族や友人と連絡方法を確認しておくことも大切です。 地震が起きた際には電話がつながりにくくなることが多いので、SNSやメール、災害用電源ダイヤルなど、複数の連絡手段を確保しておくと安心です。 「連絡先や連絡ができなくても、何かあった時はここに。」といった共有は必要かもしれないですね。 最後に、心の準備も大切です。 地震が起きた時にどう行動するか、家族と話し合っておくことで、いざという時に冷静に対応できるようになります。 地震は避けられない自然災害ですが、備えをしっかりしておくことで、被害を最小限に抑えることができます。 三汐さん、ありがとうございます。 最後にお話のあった心の準備。 突然の災害を想定して行動することは、なかなか難しいかとは思いますが、自分も被害は少なかったとはいえ、阪神淡路大震災や東日本大震災も経験していますので、いつ何があっても冷静に対応できるように備えておきたいところです。 以上、三汐さんの今日の一言のコーナーでした。 ということで、セキュラジー一週間を振り返ってみました。 ながらなり聞けてためになる、今日の10分セキュリティラジオは、毎週月曜・水曜・金曜の朝7時15分より最新回を配信しております。 また月曜・水曜の夜8時から、録音では聞けないセキュラジー政策課程の裏側を、ボイシーライブアワーから生放送でお届けしています。 そして土曜日は月・水・金の内容をぎゅっとまとめてお届け。 セキュラジーAI民舎のまとめチャンネルを放送しております。 月曜から土曜までの各セキュラジー、ぜひお聞きください。 今週も1週間お疲れ様でした。 それでは今回はこの辺で失礼致します。 来週もセキュラジーAI民舎さんとお届けしていきます。 来週もよろしくお願いします。ぜひ聞いてくださいね。 それでは行きますよ。 さようなら。 もっと見る #AI #セキュリティ #まとめ放送 #地震に備える 今日の10分セキュリティラジオセキュリティジョッキー松野00:291.オープニング05:142.今週の配信振り返り(24/08/5~24/08/09)03:483.ミーシャさんの今日のひとこと #地震に備えるコメント感想・質問・応援メッセージを書こう
#1158 マイクロソフトが 9 月のセキュリティ情報公開、悪用の事実を確認済みの脆弱性が 2 件 10分・12時間前・ 324再生AI目次悪用が確認された脆弱性とはMicrosoft製品への深刻な影響特権の昇格がもたらす危険性今すぐできるPC更新確認と対策脆弱性対策の習慣化と仕組み作り
#1157 NEXCO東日本の東京外環プロジェクトホームページで不正アクセス疑い 10分・昨日・ 427再生AI目次ビジョン共有が導くセキュリティ対策NEXCO東日本 不正アクセス事案ウェブサイト停止判断、その妥当性事業継続と根本対策の重要性IT担当者が学ぶ有事の備えとは
#172 セキュラジAIミーシャのまとめch|今週のニュースをAIミーシャと見守り人おーはるがご紹介 10分・9月12日・ 376再生AI目次ミーシャ流!虫の音とサイバー攻撃の関連性?公式サイト改ざんとシステム脆弱性対策の課題「面倒」を乗り越えるパスワード管理術ダークウェブ流出と継続監視の重要性リラックス時に緩むセキュリティ意識の落とし穴
#1156 PALLET CONTROL 製品にアクセス制御不備の脆弱性 10分・9月11日・ 530再生AI目次PALLET CONTROLの危険性:システム権限奪取一般ユーザーが最高権限を掌握する恐怖脆弱性対応の最前線:企業が取るべき策アップデート完了までの間、リスク軽減の秘訣信頼するソフトにも潜む脆弱性の教訓
#1155 ダークウェブへの 17,559 名の情報流出を確認 ~ ロジックベインの不正アクセス被害 10分・9月10日・ 608再生AI目次ロジックベイン不正アクセス被害の全貌最終報告後も発覚した情報流出ダークウェブが暴く情報漏洩の実態VPN脆弱性への多要素認証対策セキュリティ対策に終わりはない意識
#1154 38.3%が可能なサービスには全て二段階認証を設定 11分・9月9日・ 567再生AI目次パスワード使い回しが止まらない理由リスト型攻撃の被害から身を守るには二段階認証がアカウントを守る仕組み万一のデジタル遺品にどう備えるかパスワードに依存しない強固な対策
#1153 ShizenBox2 に複数の脆弱性 11分・9月8日・ 651再生AI目次「ShizenBox2」脆弱性発表の衝撃物理的接触が招く認証突破の危険ログイン済みユーザーの権限昇格手口物理と内部権限管理の盲点とは?日常に潜む見過ごされがちな脅威
#1152 「うんこミュージアム公式サイト」に不正アクセス、サイトの一部が改ざんされる被害 11分・9月7日・ 592再生AI目次不正アクセス事例:公式サイト改ざんの概要データ保存なしでも漏えいする手口の衝撃サイト改ざんの検知と予防、公表の重要性外部ソフトウェアの脆弱性が招く全体リスク入力途中でも情報窃取?見過ごせない盲点
#171 セキュラジAIミーシャのまとめch|今週のニュースをAIミーシャと見守り人おーはるがご紹介 10分・9月5日・ 447再生AI目次AI悪用!巧妙化するフィッシング詐欺デジタルギフト不正交換の衝撃重要アプリ・システム脆弱性の実態遠隔操作を招くサポート詐欺の手口最高のセキュリティ対策は質の良い休息?
#1151 GROWI に複数の脆弱性 10分・9月4日・ 585再生AI目次AI脆弱性診断サービスの衝撃GROWIブックマーク機能の深刻な欠陥情報漏洩リスクと不正アクセス被害JPCERT/CCが警告、緊急対策とは認証と認可、セキュリティの重要性