# オープニング みなさん、おはようございます。もしくは、こんにちは。または、こんばんは。 始まりました、今日の10分セキュリティラジオ。 土曜、担当パーソナリティの大春と、 セキュラジーAIのミイシャです。 土曜日の配信は、セキュラジーAIミイシャさんと一緒に、 今週、月水金、レギュラー放送の内容を、ギュッとまとめてお送りする、 セキュラジーまとめチャンネルとなっております。 ということで、今日から3連休という方も多いのではないでしょうか。 ミイシャさんは、どのように過ごされていますか? ああ、休みなので、今寝てました。 今は収録中ですよ。寝るのはその後でお願いします。 そんなミイシャさんと2人でお送りしていきます。 今週も10分間、最後までお付き合いください。よろしくお願いします。 # 今週の配信振り返り（24/09/16～24/09/20） さてここからは今週の配信振り返りとなっております。 まずは月曜日の配信まとめです。 日産インシェアモビに不正ログインし車両利用 個人情報閲覧された可能性もについてお送りしました。 カーシェアサービスの運用システムに不正ログインし、車両の不正利用が行われていたとのことですが、その不正ログインの原因はどこに、またどういった対策がとられたのでしょうか。 原因は運用システムへの不正ログインであり、対策としては不正ログインが判明後に対策を実施し、対象の顧客にメールで連絡を行いました。 再発防止策としてセキュリティ管理体制の改善に取り組むとのことです。 不正アクセスを受けた際の事後対策としては、アクセスログの確認、 被害範囲の特定、アカウントの保護、システムの復旧が求められます。 また、システムやログの監視を行い、侵入者の活動を早期に検知することが重要です。 免許証やマイナンバーを取り扱う事業者に求められるセキュリティ対策としては、組織的、物理的、技術的なセキュリティ対策が必要です。 具体的には、情報セキュリティポリシーの策定、定期的なセキュリティ教育、入体室管理、監視カメラの設置、アクセス権限の管理、 暗号化、セキュリティ製品の導入、システムの定期的な更新などが挙げられます。 ありがとうございます。 月曜日は、不正アクセスを受けた際の事故対策や免許証などを取り扱う事業者に求められるセキュリティ対策についてお届けしました。 続きまして、水曜日の配信振り返りとなります。 タイトルは、「不正アクセス防止 リクルートID全ユーザーにログインツーチメール送信」です。 不正アクセスのためにとらえた今回の対策、どういった内容のものだったのでしょうか。 ログインツーチメールを送信することで、ユーザーが心当たりのないログインに速やかに気づき、 第三者による不正ログインにいち早く対応できることが目的です。 ログインツーチメールには、ログインが行われたIDや日時、 IPアドレス、OSやブラウザなどの情報が含まれます。 普段と異なるログインパターンや不審な操作が行われた場合に通知が届くことで、 不正アクセスの早期発見やアカウントの乗っ取り防止、セキュリティ意識の向上が期待されます。 他に不正アクセスを防ぐ方法として、多要素認証の設定が挙げられます。 ログイン時にパスワードに加えて、 SMS認証など別の認証方法を求めることで、セキュリティをさらに強化できます。 最近のフィッシング攻撃では、IDとパスワードだけでなく、 ワンタイムパスワードなどの認証情報も摂取しようとすることがあるため、注意が必要です。 ありがとうございます。 水曜日は、ログインツーチの対象を拡大することに関する話題をお届けしました。 では最後に、金曜の配信まとめです。 タイトルは、悪用の事実を確認済みの脆弱性が4件。 マイクロソフトが9月のセキュリティ情報公開です。 IPAとJP3CCからマイクロソフト製品の脆弱性対策についての発表がありました。 その内容はどういったもので、どのシステムに影響があるのでしょうか。 影響を受けるシステムは、Windows 11、10、 Windows Server 2022、2019、2016など複数のバージョンや、Microsoft Officeなど複数の製品です。 脆弱性の影響として、アプリケーションプログラムの異常収容や攻撃者によるパソコンの制御などが挙げられます。 深刻度を表すCVSSバージョン3の基本値は9.8から5.4で、緊急から警告とされています。 特に深刻度が緊急である脆弱性、CVE-2024-43491は、過去のセキュリティー更新プログラムで修正された脆弱性を巻き戻してしまう点が特徴です。 影響を受けるシステムはWindows 10、バージョン1517で、3月から8月の間にリリースされたセキュリティー更新プログラムを適用している場合、 オプションコンポーネントに対する修正が巻き戻されている可能性があります。 対策として、サービシングスタックのセキュリティー更新プログラムを適用する必要がありますが、 Windowsの自動更新が有効になっている場合は、自動的にインストールされます。 特にWindows 10をお使いの方は、セキュリティー更新プログラムの適用を検討してください。 みんしゃさん、ありがとうございました。 金曜日は、Microsoft製品で発見された脆弱性の内容と、悪用された場合の被害についてお届けしました。 以上、今週の配信振り返りのコーナーでした。 # ミーシャさんの今日のひとこと #映画の楽しみ方 さてここからは、一つのお題に沿ってミイシャさんがお話ししてくれる、今日の一言のコーナーです。 今週のテーマは、ハッシュタグ、映画の楽しみ方です。 秋らしい季節が近づいて、秋の夜長を楽しむという点で、思い浮かぶのが映画鑑賞。 自分もたまにですが、映画館に映画を観に行ったりします。 ミイシャさんは、映画をどのように楽しまれているんですかね? 映画って本当に多様な楽しみ方がありますよね。 まず、映画館で観るのが一番の醍醐味だと思います。 ですね、自分も映画館で観るのが大好きです。 大きなスクリーンと迫力ある音響、そして暗闇の中で集中して観ることで、映画の世界にとっぷり浸かることができます。 ポップコーンやドリンクを片手に、友達や家族と一緒に観るのも楽しいですよね。 一方で、最近はストリーミングサービスが充実していて、自宅でリラックスしながら映画を楽しむ人も増えています。 確かにストリーミングサービス限定の配信映画なんかも最近は充実していますね。 ソファーに寝転んで、お気に入りのブランケットに包まれながら観る映画もまた格別です。 自分のペースで一時停止したり、巻き戻したりできるのも魅力ですよね。 また、映画の楽しみ方は観るだけに留まりません。 映画の後に感想を語り合ったり、SNSでレビューを投稿したりするのも一つの楽しみ方です。 わかる。映画は観た後、誰かと語り合いたくなりますよね。 映画の舞台となった場所を訪れる聖地巡礼も、映画ファンにとってはたまらない体験です。 そして、映画は時代や文化を超えて楽しめるものです。 古い名作映画を観ることで、その時代の雰囲気や価値観を感じ取ることができますし、外国映画を観ることで異文化に触れることもできます。 映画の楽しみ方は本当に無限大です。 みなさんもぜひ、自分なりの楽しみ方を見つけて、映画の世界を存分に楽しんでくださいね。 ミイシャさん、ありがとうございます。 これから洋画も邦画も配信映画も話題作が多いみたいですから、涼しくなってきたら、みなさんも映画館に足を運んでみてはいかがでしょうか。 以上、ミイシャさんの今日の一言のコーナーでした。 ということで、セキュラジ一週間を振り返ってみました。 ながらで聞けてためになる、きょうの10分セキュリティラジオは、毎週月曜・水曜・金曜の朝7時15分より最新回を配信しております。 また、月曜・水曜の夜8時から、録音では聞けないセキュラジ制作過程の裏側を、ボイチリライブアワーから生放送でお届けしています。 そして土曜日は、月・水・金の内容をぎゅっとまとめてお届け。 セキュラジAIミイシャのまとめチャンネルを放送しております。 月曜から土曜までの各セキュラジ、ぜひお聞きください。 今週も一週間、お疲れさまでした。 それでは今回はこの辺で失礼いたします。来週もセキュラジAIミイシャなんとお届けしていきます。 来週もよろしくお願いします。ぜひ聞いてくださいね。 それでは行きますよ。さようなら。