# オープニングトーク きょうの10分セキュリティラジオ みなさん、おはようございます。 おはようございます。 9月18日水曜日、時刻は7時15分を回りました。 さあ始まりました、きょうの10分セキュリティラジオ。 水曜担当パーソナリティの宮本と セキュリティジョッキーの松野です。 水曜の配信は、ITもセキュリティも素人の私、宮本が 気になるセキュリティのニュースについて 専門家の松野さんと読み解いていく内容となっております。 10分間最後までお付き合いください。 はい、よろしくお願いします。 今日もVoicyさんのハッシュタグから 話が上手な人の共通点ということで 宮本さんは話すお仕事を長年やっていらっしゃいますけれども 何か共通点がありましたらぜひ教えてください。 はい、私は話す仕事をしていて 致命的ではあるんですけれども 上手く説明できなくて困るということが時々あるんですよ。 でも説明が上手な人って 他のスキルは同じだとしても 仕事がよりできるように見えたりとか 自信があるように見えたりとかするので やっぱりそうなりたいなと思って 特徴を考えながら話を聞いていたところですね。 意外性はないんですが 結論ファーストとか組み立て方とか あと思うのは 難しいことの説明でも難しい言葉を使わないとか そういった共通点とか法則ってなんとなく分かったんですよ。 確かに。 ただ実践っていうところが結構ハードルが高いというか 難しいのかなと思っていて アウトプットが上手な松野さんに聞いてみたいな このテーマにしたんですけれど 話すときのコツ 頭でどういうふうに考えて話すとか こういうイメージで話すといいよとか そういうコツってありますか? そうですね。正直ですね 意識してないところではあるんですけど 以前も言いましたかね いわゆる言葉として話していくのもですね 脳から神経伝達していくっていうこの経路自体が 筋肉を動かすのと一緒だよねと なのでトレーニングがすごく効果的だよっていう風に 昔言った気がするんですけども もう一つですね 結論先に行っちゃうと 聞き上手は話し上手みたいなのってよく言うじゃないですか あくまでもこれは2人の会話の中でということになるわけなんですけど 相手のことをしっかり聞くということができればですね それに対する受け答えだったり コミュニケーションという一つの区分においては すごく聞いた相手が良かったなと思えるような いわゆる話し上手になれるかなという風には思っていたりします 確かにまずは聞き上手から始めると 会話がより楽しくスキルアップできていくかもしれませんね ということで今日もよろしくお願いします よろしくお願いします # 不正アクセス防止 ～ リクルートID全ユーザーにログイン通知メール送信 9/30から 不正アクセス防止 リクルートID全ユーザーにログインツーチメール送信 9月30日から 株式会社リクルートは9月3日、ログインツーチの対象をすべてのユーザーに拡大すると発表しました。 松野さん、こちらの記事を簡単に解説お願いします。 はい。ログインを通知するメールの送信を開始するということです。 ログインツーチメールを送信することの効果や、それ以外に不正アクセスへ気が付く方法について説明します。 早速ですが、宮本さんはログインツーチを受け取ったことはありますか? あります。今のところ心当たりのある通知ばかりですけれども、 セキュリティの面でもこのような通知が正しく届いていると分かると安心しますよね。 そうですね。そんな宮本さんにも知っておいていただきたい、ログインツーチの対象を拡大することに関する話題です。 今回の発表は、不正アクセス防止の一環として、当該サービスを利用するすべてのユーザーを対象にログインツーチメールを送信するというものです。 その目的は何でしょうか? 目的として、ユーザーが心当たりのないログインに速やかに気付き、第三者による不正ログインにいち早く対応できることが挙げられています。 なるほど。ログインツーチの内容についても教えてください。 ログインツーチのメールの送信先は、アカウントに登録されたメールアドレスで、ユーザーが新しい端末からログインが行われた際に送信されます。 なお、二段階認証の設定が完了していない場合は、ユーザーのアカウント情報を守るために設定を行うよう呼びかけています。 ありがとうございます。ログインツーチは、普段使っているのと別の端末でログインした場合などに、本当にあなたがログインしましたか?と届くあの通知ですよね。 ログインツーチメールにはどんな効果が期待できるのでしょうか? ログインツーチメールによって、不正アクセスの早期発見やアカウントの乗っ取り防止に加え、セキュリティ意識の向上が期待できます。 詳しく教えてください。 まず、一般的なログインツーチメールには、主にログインが行われたIDや日時、国や地域が分かるIPアドレスやOSやブラウザなどの端末に関する情報が含まれています。 そして、普段と異なるログインパターンや不審な操作が行われた場合に、通知が届くことが一般的です。 ログインツーチメールで、普段利用しない端末や場所からのログインを検知した場合、不正アクセスを早期に発見することができます。 パスワードが漏えいした場合も、悪意のある第三者がログインしようとした際に、通知によってすぐに気が付くことができます。 よって、心当たりのない通知を受け取ったら、速やかにパスワードを変更することで、アカウントが乗っ取られるリスクを軽減することができます。 正しいログインツーチを受け取ることで、自分のアカウントが安全に管理されているという安心感を得られるだけでなく、通知を受けるたびに不正でないことをセルフチェックすることで、セキュリティに対する意識も高まることが期待できます。 なるほど。不正アクセスを防ぐ、もしくは気づく方法として、他に効果的な対策はありますか? はい。不正アクセスを防いだり、早期に気が付く方法として、多要素認証を設定することがあげられます。 詳しく教えてください。 はい。ログイン時にパスワードに加えて、SMS認証など別の認証方法を求めることで、セキュリティをさらに強化することができます。 例えば、パスワードが漏えいしていて、仮にIDとパスワードが一致したとしても、本人だけが認証できる別の方法がなければ、ログインされることはありません。 また、SMS認証を設定していれば、ワンタイムパスワードが送られてくることによって、不正アクセスに気が付くことができます。 ここで注意が必要なことは、SMSで送られてくるワンタイムパスワードが漏えいしてしまうと、悪意のある第三者がログインできてしまうことになります。 最近の不審攻撃では、IDとパスワードだけでなく、ワンタイムパスワードなどの別の認証情報も含めて、摂取しようとすることもありますので、注意するようにしましょう。 はい、ありがとうございます。ワンタイムパスワードがあると、なんだか安心な気がしますけれども、それさえも摂取されてしまう可能性があるんですね。 ログイン通知など、いくつもの対策と合わせて、使っているサービスで強固な対策ができているか確認してみようと思います。 ありがとうございます。 # エンディングと今日のひとこと 本日の放送は以上となります。 お届けしたニュースは、サイバーセキュリティ専門ニュースサイトスキャンネットセキュリティと株式会社シフトセキュリティの提供でお送りしました。 ながらで聞けてためになる。 今日の10分セキュリティラジオは、毎週月曜・水曜・金曜の朝7時15分より最新回を配信しております。 同じく月曜・水曜の夜8時からは、録音では聞けないセキュラジー製作家庭の裏側をVoicyライブアワーから生放送でお届けしています。 そして土曜日は、大春さんとAiMii社の奇跡のコラボ、セキュラジーAiMii社のまとめチャンネルを放送しております。 ぜひこちらもお聞きください。 さて、先日の敬老の日に祖母に会いに行きました。 最近、食が不足になって心配していたんですけれども、秋の味覚のなしやぶと思っていたらとても喜んでくれまして、久しぶりにいい食べっぷりが見られたのが何より嬉しかったですね。 まだまだ日中は暑いんですけれども、果物で水分もとってひんやりできますし、一緒にご飯を食べることで会話も弾みますし、やっぱり食ってトータルで見ても元気の源だなと改めて感じました。 さあ、それではお時間となりました。 今日も皆さんにとって笑顔あふれる素敵な一日になりますように。 次回金曜日、下人さんの放送もお楽しみに。