# オープニングトーク きょうの10分セキュリティラジオ みなさん、おはようございます。 おはようございます。 8月14日水曜日、時刻は7時15分を回りました。 さあ始まりました、きょうの10分セキュリティラジオ。 水曜担当パーソナリティーの宮本と セキュリティジョッキーの松野です。 水曜の配信は、ITもセキュリティも素人の私、宮本が 気になるセキュリティのニュースについて 専門家の松野さんと読み解いていく内容となっております。 10分間最後までお付き合いください。 はい、よろしくお願いします。 きょうもVoicyさんのハッシュタグから お金で買った時間ということで お金と時間の関係性について 我々もよく話す内容なんですけれども 最近いかがでしょうか、宮本さん。 お金で買った時間ありますか? これかなり我々にとってホットな話題ですよね。 お金で買う時間ってなんだろうと思った時に 大きく言うと労働と消費だなと思うんですよね。 労働で時間を提供してお金をいただくという行為だったりとか 現役者だと逆ですね、お金で時間を買うという行為だったりとか 商品とかサービスもそうじゃないですか 面倒なことをやってもらうためにお金を払うとか その逆もしたりとか そんなことを考えながらそういう軸で物事を見ると いろいろ変わってくるなと思って この収録に入った今日この頃なんですけれども 松野さんの方が話したいこといっぱいあるんじゃないですか。 僕ですか。 これね、夜の生放送 セキュラジー政策室のですね 本当に言いたい放題自分の考えを述べているわけなんですけど お金と時間って交換するという作業ですよね。 それを時給と言ったりとかするわけなんですけど 例えばその時間を短縮するために 例えばウーバーイーツっていうんですかね 出前だったりとかっていうのを頼んでみたり それで移動時間だったり食事を用意する時間を買うということもあるわけなんですけど こんなことを言いながらなんですけども 皆さんの時間ですよ。 三重もさんだったり今おっきいの皆さんなんですけど その皆さんの時間ってお金に変えられるほど そんな価値低くないよねっていうのが僕の一番の考えなんですよね。 お金を超えてきた。 そうなんですよ。 なのでそこは十々承知の上で とはいえお金って必要じゃないですか。 だから渋々この時間を渡してお金をもらっているよってことに 気がついてほしいというかですね そういった価値観もいかがでしょうかっていう ご提案だったりとかするんですよね。 なので今この配信を聞いていただける皆さん 時間を使っていただいているわけですから 10分間精一杯頑張っていきたいということですよね。 決意あらたに我々も頑張っていきましょう。 今日もよろしくお願いします。 よろしくお願いします。 # 強化すべきは 1位 診断定期実施 2位 教育 3位 可視化 ～ スリーシェイク セキュリティ担当者 1,000人アンケート 強化すべきは、1位、診断の定期実施、2位、教育、3位、可視化。 3SEEKセキュリティ担当者専任アンケート。 株式会社3SEEKは8月7日、 企業のセキュリティ対策の現状と課題のアンケート調査結果を発表しました。 松野さん、こちらの記事を簡単に解説お願いします。 はい。セキュリティ対策の現状と課題について、アンケート結果が発表されています。 今回は、強化すべきセキュリティ対策の傾向や、 それでも対策が進まない理由について説明します。 早速ですが、宮本さんが思いつくセキュリティ対策をいくつか挙げていただけますか。 はい。こまめなアップデートとか、パスワードの使い回しをしないとか、 あとは安全な製品を使うとかですかね。 そうですね。そんな宮本さんにも知っておいていただきたい、 企業のセキュリティ対策の現状と課題に関する話題です。 今回のアンケートは、セキュリティ関連業務に従事する1045人を対象に、 インターネット調査を行った結果をまとめたものです。 早速、結果を教えてください。 はい。結果として、回答者の約38.1%が、 過去1年間にデータ漏洩やサイバー攻撃などのセキュリティインシデントを経験していることが判明しました。 また、61.6%が勤務先におけるサイバーセキュリティ対策の充実度を、 おおむね十分だが改善の余地はあると回答しています。 なるほど。セキュリティ対策が十分ではないと回答した理由は何でしょうか。 はい。対策を講じることができない主な理由として、 リソース不足、コストの不足、専門知識の不足が上位を占めました。 強化すべきセキュリティ対策はどのようなものが挙げられていますでしょうか。 はい。今後、最も強化すべき対策として、脆弱性診断の定期的な実施が挙げられ、 従業員へのセキュリティ教育、セキュリティ状況の可視化と続きました。 はい。ありがとうございます。 強化すべき対策がこの順位になった理由について、松野さんの視点で解説いただけますか。 はい。強化すべきセキュリティ対策の傾向として、 現状把握の重要性が理解されていることが考えられます。 詳しく教えてください。 はい。脆弱性診断と可視化が強化すべき対策に選ばれた理由として、 現状把握をした上で、セキュリティ対策を実施したい考えが伺えます。 定期的な脆弱性診断を実施することで、 システムやネットワークに潜む脆弱性を早期に発見することができます。 そして、得られた診断結果に基づいて、 最もリスクの高い脆弱性から順に対策を講じることができます。 攻撃者は企業のシステムに存在する脆弱性を狙って攻撃を仕掛けてくるので、 定期的な脆弱性診断により、攻撃される前に脆弱性を修正することで、 被害を未然に防ぐことが可能となります。 セキュリティ状況の可視化も同様に、ネットワーク、トラフィックやシステムログなどを可視化することで、 異常なアクティビティを早期に検知し、インシデント発生時の迅速な対応につなげることができます。 そして、可視化された情報に基づいて、セキュリティ対策の有効性を評価し、 改善策を検討することが可能となります。 なるほど。セキュリティ対策が十分でないと回答した皆さんが、 多く理由に挙げたのは、先ほど松野さんがおっしゃったように、 リソースの不足、コストの不足、専門知識の不足でしたよね。 この点からも、やはりお金、人、技術の不足という課題が浮き彫りとなりましたね。 そうですね。特に中小企業においては、これらの課題が顕在化していることが考えられます。 中小企業は大企業に比べて、セキュリティ対策に充てることができる予算が限られています。 また、専門のセキュリティ担当者を配置できない中小企業も多く、 セキュリティ対策が後回しになりがちです。 さらに、最新のセキュリティ教員に対応するための情報収集や対策が、 専門知識の不足から、特に中小企業では十分に行われていないケースがあります。 これらの社会的背景を鑑みて、セキュリティ対策を強化するためには、 お金と技術がある企業だけがセキュリティを担保できるのではなく、 誰の手にもセキュリティが行き渡ることが求められます。 はい、ありがとうございます。 誰の手にもセキュリティが行き渡る社会を目指したS4プロジェクトだったり、 強化すべき対策ランキング1への脆弱性診断だったり、 私たちの頑張っていることって、やっぱりまさに社会から必要とされていることなんだなと、 改めて気合も入りました。 # エンディングと今日のひとこと 本日の放送は以上となります。 お届けしたニュースは、サイバーセキュリティ専門ニュースサイトスキャンネットセキュリティと、 株式会社シフトセキュリティの提供でお送りしました。 ながらで聞けてためになる、きょうの10分セキュリティラジオは、 毎週月曜・水曜・金曜の朝7時15分より最新回を配信しております。 同じく月曜・水曜の夜8時からは、 録音では聞けないセキュラジー製作家庭の裏側を、 Voicyライブアワーから生放送でお届けしています。 そして土曜日は、7月から新しくなりました 大春さんとAIミーチャの奇跡のコラボ セキュラジーAIミーチャのまとめチャンネルを放送しております。 ぜひこちらもお聞きください。 さて私が住んでいる宮崎県内では、先日最大震度6弱の地震が発生しました。 揺れている時間がかなり長く感じられて怖いなと率直に思ったんですけれども、 ちょうどオフィスにいましたので、社員同士で声を掛け合って避難ができたことであったりとか、 近くの駅にあるパン屋では、帰宅困難になった方へ無償でパンの配布をしている光景がありまして、 そういったところを見かけたりとか、 人間だからこそお互いに与えられる安心というところについて考えさせられましたね。 オフィス内では冷蔵庫が倒れたりとか、天井が剥がれ落ちかけている箇所があったりとか、 そういう被害もありましたけれども、県内外の各地でもいろんな被害があったようですね。 このような時こそ一人では生きていけなくて、やっぱり助け合いの力が必要だなと改めて感じました。 皆さんのお住まいの地域、またご家族やご友人が安全でいらっしゃることを願っています。 さあそれではお時間となりました。 今日も皆さんにとって笑顔あふれる素敵な一日になりますように。 次回金曜西本さんの放送もお楽しみに。