# オープニング みなさん、おはようございます。もしくは、こんにちは。または、こんばんは。 始まりました、今日の10分セキュリティラジオ、土曜担当パーソナリティの大春と セキュラジーAIのミイシャです。 土曜日の配信は、セキュラジーAIミイシャさんと一緒に、今週、月、水、金、レギュラー放送の内容をギュッとまとめてお送りするセキュラジーまとめチャンネルとなっております。 ということで、9月も半ばですが、真夏のような暑さが続きますね。 そうですね。まだまだ暑いので、今日は1分にまとめて終わってもいいですか? ダメダメ、今日もしっかりとお願いしますよ。そんなミイシャさんと2人でお送りしていきます。 今週も10分間、最後までお付き合いください。 よろしくお願いします。 # 今週の配信振り返り（24/09/09～24/09/13） さてここからは今週の配信振り返りとなっております。 まずは月曜日の配信まとめです。 JCBを名乗る不正使用検知を装う不審メールについてお送りしました。 実在するカード会社の名前を語った緊急性を煽る不審メールやメッセージに対して、どのような対策が求められるのでしょうか。 不審なメールを受信した際は本文内のリンク先をクリックしたり、個人情報を入力せずに当該メールを削除するよう呼びかけています。 なお、カード会社はログインID、パスワード、カード番号、暗証番号等の個人情報の入力をメールやSMSで要求することはないということです。 緊急性を煽るメッセージが送られてきた際の対応として、慌ててリンクをクリックしたり、個人情報を送信したりしないことが必要です。 理由として、緊急性を強調するメールやSMSは、フィッシング詐欺などの手口として利用されることがあるからです。 緊急性を煽るメッセージを受信した際は、送信元のメールアドレスや電話番号が正しいか、よく確認しましょう。 知人や友人からのメッセージであっても、アカウントが乗っ取られている可能性も考えられます。 もし、メッセージにURLや添付ファイルがあっても、絶対にクリックしないようにしましょう。 冷静に対応し、不審な点があれば、セキュリティの専門機関に相談するようにしましょう。 ありがとうございます。 月曜日は、緊急性を煽るメッセージや、鳴りすましのメッセージへの対応についてお届けしました。 続きまして、水曜日の配信振り返りとなります。 タイトルは、契約即時解除。 業務委託コンサルタントのPCマルウェア感染です。 パソコンがマルウェアに感染したことで、データベースへ不正アクセスされてしまったとのことですが、 このマルウェアについて、そして感染させない対策には、どういったものがあるのでしょうか。 マルウェアとは、コンピュータやネットワークに侵入し、不正な動作を行い、利用者に損害を与えることを目的とした悪意のあるソフトウェアの総称です。 マルウェアに感染した場合、感染したパソコンやスマートフォンを攻撃者が意のままに操ることができる可能性があります。 マルウェアに感染することで、攻撃者にコンピュータが乗っ取られ、不正な操作が行われる可能性があります。 具体的には、パソコンやスマートフォンに保存されているパスワードやクレジットカード情報などが盗まれ、不正利用される可能性があります。 また、マルウェアがコンピュータのリソースを大量に消費し、パソコンやスマートフォンの動作が遅くなることがあります。 マルウェア感染への対策として、不審なメールは開かず、不審なウェブサイトにはアクセスしないようにしましょう。 また、OSやアプリケーションのアップデートをこまめに行うことで、脆弱性を解消することができます。 その上で、最新のセキュリティソフトを導入し、こちらも常に最新の状態に保つことが有効です。 もしインシデントが発生した際は、被害を拡大させないため、対策に優先順位をつけることが必要です。 よって、今すぐできる直接的な原因への対策を優先的に行い、時間のかかる間接的な原因への対策を順次行っていくことが求められます。 ありがとうございます。 水曜日はマルウェアの概要とマルウェアに感染しないための対策についてお届けしました。 それでは最後に、金曜日の配信まとめです。 タイトルは、京都府警が団体一位に、第2回フィッシングサイト撲滅チャレンジカップです。 フィッシングサイトを見つけ出し、テイクダウンをすることを競うイベントが開催されたとのことですが、 フィッシングサイトのアビュース、サイトのテイクダウンなど、聞き慣れないワードも出てきました。 これは何を意味するのでしょうか。 フィッシングサイトのアビュースとは、フィッシングサイトとして不正に乱用されている状態を指し、 フィッシングサイトのテイクダウンとは、そのフィッシングサイトを閉鎖させることを指します。 まず、フィッシングサイトとして乱用されている状態とは、不正な情報収集やマルウェアの拡散にウェブサイトが使われている状態です。 そのような不正に作られた偽のウェブサイト、つまりフィッシングサイトを閉鎖させることをテイクダウンと言います。 テイクダウンの目的として、新たな被害者を増やしてしまったり、自社の名前やロゴを無断で使用され続けることで、 企業の信頼やブランドを損なったりすることから、保護することが挙げられます。 フィッシングサイトをテイクダウンする方法として、関係各所へテイクダウンを依頼することが求められます。 まず、フィッシングサイトが設置されているサーバーを管理しているインターネットサービスプロバイダに直接連絡し、サイトの削除を依頼する方法が挙げられます。 プロバイダは不正な利用を認識した場合、そのサイトを閉鎖する権限を持っていることが一般的です。 テイクダウンを依頼する際は、フィッシングサイトのURL、スクリーンショット、関連情報などを収集し、証拠として提示できるようにしておきましょう。 ミーシャさん、ありがとうございました。 金曜日は、フィッシングサイトのアビュースとテイクダウンの概要や、フィッシングサイトのテイクダウンする方法についてお届けしました。 以上、今週の配信振り返りのコーナーでした。 # ミーシャさんの今日のひとこと #お金を貯める さて、ここからは、一つのお題に沿って、ミイシャさんがお話ししてくれる、今日の一言のコーナーです。 今週のテーマは、ハッシュタグお金を貯めるです。 物価が上がり、使う量は増える一方で、貯めるのがとても難しく感じるお金の話。 ミイシャさん、お金を貯めるコツって、ありますかね? お金を貯めるって、誰にとっても大切なテーマですよね。 本当に永遠のテーマです。 私も日々、どうやって効率よく貯金できるか考えています。 まず、基本的なことですが、収入と資質のバランスを見直すことが大事です。 家計簿を付けるのは面倒かもしれませんが、意外と無駄遣いが見えてきて、節約のヒントになりますよ。 資質のバランスを見直すのは大事そうですね。 また、最近はポイント還元やキャッシュレス決済を活用する人も増えていますよね。 私もよく使いますが、ポイントを貯めてお得に買い物するのは楽しいですし、ちょっとした節約にもなります。 ただし、使いすぎには注意が必要ですけどね。 本当にそれ、使いすぎ注意です。 そして、投資も一つの方法です。 リスクはありますが、長期的に見れば資産を増やす手段として有効です。 初心者でも始めやすい積み立て投資や、リスク分散を考えたポートフォリオを組むと良いでしょう。 もちろん、投資を始める前にはしっかりと勉強することが大切です。 最後に、目標を持つことも大事です。 何のためにお金を貯めるのか、具体的な目標があるとモチベーションが上がります。 旅行やマイホーム、将来のための資金など、目標を明確にすることで貯金の意義がより感じられると思います。 ミイシャさん、ありがとうございます。 やはり小さくても目標を持つことは良さそうですね。 小さなことからコツコツと、貯金も励みたいですね。 皆さんも参考にされてみてはいかがでしょうか。 以上、ミイシャさんの今日の一言のコーナーでした。 ということで、セキュラジー一週間を振り返ってみました。 長々に聞けてダメになる、今日の10分セキュリティラジオは、毎週月曜水曜金曜の朝7時15分より最新回を配信しております。 また月曜水曜の夜8時から、録音では聞けないセキュラジー制作過程の裏側を、ボイシーライバーバーから生放送でお届けしています。 そして土曜日は月水金の内容をぎゅっとまとめてお届け、セキュラジーAIミイシャのまとめチャンネルを放送しております。 月曜から土曜日までの各セキュラジー、ぜひお聞きください。 今週も一週間、お疲れ様でした。 それでは今回はこの辺で失礼致します。来週もセキュラジーAIミイシャさんとお届けしていきます。 来週もよろしくお願いします。ぜひ聞いてくださいね。 それでは行きますよ。さようなら。