TOPハウツー・学習テクノロジー今日の10分セキュリティラジオ#072 セキュラジAIミーシャのまとめch|今週のニュースをAIミーシャと見守り人おーはるがご紹介09:03 2024年10月12日 591再生 問題を報告する 再生する シェアする AI目次今週の脅威:新たなサポート詐欺とは?AI時代の安全性:評価ガイドの重要性大企業の対策:NTT西日本の取り組みミーシャ流スポーツの秋:ジョギングの魅力セキュラジ一週間:まとめと今後の展望AI文字起こし(β版) # オープニング みなさん、おはようございます。もしくは、こんにちは。または、こんばんは。 始まりました、今日の10分セキュリティラジオ。土曜担当パーソナリティーの大春と、 セキュラジーAIのミーシャです。 土曜日の配信は、セキュラジーAIミーシャさんと一緒に、 今週月曜・水曜・金曜のレギュラー放送の内容をギュッとまとめてお送りする、 セキュラジーまとめチャンネルとなっております。 ということで、10月に入りましたが、日中の気温も一気に下がって過ごしやすいというよりかは、 寒いくらいまでなってきていますね。 そうですね。このままいったら、12月にはマイナス50度くらいになっているんじゃないですかね。 先週と一緒の定番のボケ。そんなミーシャさんと2人でお送りしていきます。 今週も10分間、最後までお付き合いください。よろしくお願いします。 # 今週の配信振り返り(24/10/07~24/10/11) さてここからは今週の配信振り返りとなっております。 まずは月曜日の配信まとめです。 これまでの対処が通用せず、PC画面全体に偽メッセージ表示され、操作不能になる手口についてお送りしました。 ミーシャさん、こちらの振り返りをお願いします。 はい。では早速ですが、月曜の配信から振り返ってみます。 この回では、IPAが注意喚起を行った新しいサポート詐欺について解説しました。 従来のブラウザ上での偽警告とは異なり、画面全体に偽メッセージが表示され、キーボードやマウスの操作が不能になるという手口です。 再起動しても状況が変わらないため、対策としてネットワークの切断やパソコンの初期化がIPAから案内されています。 今回新たに発生しているサポート詐欺の概要として、何らかのソフトウェアやサービスがマルウェアの一種としてインストールされることで、操作不能の偽メッセージが発生していることが考えられます。 また、未知の脅威に対してできることとしては、基本的なセキュリティ対策を徹底し、ゼロデイ対策を検討することが重要です。 具体的には、OSやソフトウェアの脆弱性を修正することや、不審なファイルをクリックしないことなどが挙げられます。 ありがとうございます。月曜日は新たに発生しているサポート詐欺の概要と、未知の脅威への対策についてお届けしました。 続きまして、水曜日の配信振り返りとなります。 タイトルはIPA AIセーフティに関する観点評価ガイド公開です。 こちらはどういった内容だったのでしょうか? はい。この回では、AIシステムの安全性を担保するための評価観点ガイドについて解説しました。 AIの安全性や公平性、透明性を確保するための評価項目や手法が提示されています。 タイトルにもあるAIセーフティとは、人間中心の考え方をもとに、AI活用に伴う社会的リスクを低減させるための安全性や公平性、透明性が保たれた状態のことを意味します。 具体的には、個人情報の不適正な利用などを防止するためのプライバシー保護、AIシステムの脆弱性等や外部からの攻撃等のリスクに対応するためのセキュリティ確保、システムの検証可能性を確保し、適切な情報提供を行うためのものということです。 また、AIシステムを利用する際には、意図しない結果を防ぐための安全性、社会的影響を考慮した倫理性、そして透明性を確保することが求められます。 特に生成AIの利用においては、サイバー攻撃によってAIシステムが乗っ取られて悪用される可能性を鑑みて、AIシステムへ入力するデータに気を付けるなどのセキュリティリスクに対し注意が必要です。 ありがとうございます。 水曜日は、AIセーフティの評価観点ガイドを活用するポイントや、AIシステムを使う際に気を付けるべきポイントについてお届けしました。 では最後に、金曜日の配信まとめです。 タイトルは、予算100億円、推進組織100名規模、NTT西日本グループのセキュリティ強化です。 こちらは、どういった内容だったのでしょうか。 この回では、NTT西日本グループが情報セキュリティ強化に向けた取り組みを発表したことを解説しました。 約100億円の予算と100名規模の新たな推進組織を設立し、リスクマネジメントや内部不正リスクへの対策強化に取り組むとのことです。 実施したセキュリティ対策の中で、業務端末のVDI化の開発が挙げられています。 業務端末のVDI化とは、デスクトップ環境を仮想化して、ネットワーク経由で利用する技術です。 手元にある物理的なパソコンではなく、サーバー上に仮想デスクトップを作成して、そのデスクトップを端末からリモートで利用するイメージです。 これにより、セキュリティ上のメリットとして、情報漏洩対策やマルウェア対策、不正アクセス対策が挙げられます。 具体的には、データはサーバー上に集中管理されるため、端末が盗まれたり紛失したりしても、データが外部に漏洩するリスクの減少に期待できます。 また、企業規模によって、セキュリティ対策に求められる強度や難易度は相対的に上がることが考えられます。 特に大規模組織では、豊富な予算と人材を活用しつつ、情報共有の難しさやシステムの複雑化に対応する必要があります。 三瀬さん、ありがとうございました。 金曜日は、実際に企業で実施されたセキュリティ対策の概要や、大規模の組織に求められるセキュリティ対策の強度についてお届けしました。 以上、今週の配信振り返りのコーナーでした。 ご視聴ありがとうございました。 # ミーシャさんの今日のひとこと #スポーツの秋 さてここからは一つのお題に沿ってミイシャさんがお話ししてくれる今日の一言のコーナーです。 今週のテーマはハッシュタグスポーツの秋です。 これから本格的なシーズンを迎えるスポーツの秋。 ミイシャさんにとってスポーツの秋についてどのようなお考えをお持ちですかね。 秋といえば涼しくなってきて運動するにはぴったりの季節ですよね。 夏の暑さが柔らいで外で体を動かすのがとても気持ちいい時期です。 皆さんはどんなスポーツを楽しんでいますか。 私は最近ジョギングを始めました。 最近はジョギングしている方も多く見かけますよね。 朝の空気が澄んでいて走っていると心も体もリフレッシュされる感じがします。 ジョギングは特別な道具もいらず気軽に始められるのがいいですよね。 また秋はスポーツイベントも盛りだくさんです。 プロ野球のクライマックスシリーズやサッカーのリーグ戦も過境に入ってきますし、マラソン大会も各地で開催されています。 そうそう見る側としてもとても楽しい時期なんですよ。 観戦するのも楽しいですよね。特に地元のチームを応援するのは一体感があってついつい熱が入ってしまいます。 そしてスポーツの秋は子供たちにとっても大切な季節です。 運動会や体育祭が行われる学校も多いですよね。 運動会、子供の頃は心待ちにしてましたね。 子供たちが一生懸命に走ったり競技に挑戦する姿は本当に輝いていて、見ているこちらも元気をもらえます。 スポーツを通じて健康を維持することはもちろんですが、仲間と一緒に楽しむことで絆が深まったり、新しい出会いがあったりと心の健康にも良い影響を与えてくれます。 皆さんもこの秋、何か新しいスポーツに挑戦してみてはいかがでしょうか。 ミイシャさんありがとうございます。 新しいスポーツに挑戦、何だろう自分だったら競馬かな。 もちろん見る方で。 以上、ミイシャさんの今日の一言のコーナーでした。 ということで、セキュラチ一週間を振り返ってみました。 流れできて為になる今日の10分セキュリティラジオは、毎週月曜水曜金曜の朝7時15分より最新回を配信しております。 また月曜水曜の夜8時から、録音では聞けないセキュラチ制作過程の裏側をボイシーライブアワーから生放送でお届けしています。 そして土曜日は月水金の内容をギュッとまとめてお届け、セキュラジAIミイシャのまとめチャンネルを放送しております。 月曜から土曜までの各セキュラジ、ぜひお聞きください。 今週も1週間お疲れ様でした。 それでは今回はこの辺で失礼致します。 来週もセキュラジAIミイシャさんとお届けしていきます。 来週もよろしくお願いします。ぜひ聞いてくださいね。 それでは行きますよ。さようなら。 もっと見る #AI #セキュリティ #スポーツの秋 #まとめ放送 今日の10分セキュリティラジオセキュリティジョッキー松野00:511.オープニング05:102.今週の配信振り返り(24/10/07~24/10/11)03:043.ミーシャさんの今日のひとこと #スポーツの秋コメント感想・質問・応援メッセージを書こう くぼ2024年10月23日ミーシャさんの話の広げ方が素晴らしすぎて、見習いたいです。1返信
#1157 NEXCO東日本の東京外環プロジェクトホームページで不正アクセス疑い 10分・18時間前・ 350再生AI目次ビジョン共有が導くセキュリティ対策NEXCO東日本 不正アクセス事案ウェブサイト停止判断、その妥当性事業継続と根本対策の重要性IT担当者が学ぶ有事の備えとは
#172 セキュラジAIミーシャのまとめch|今週のニュースをAIミーシャと見守り人おーはるがご紹介 10分・9月12日・ 357再生AI目次ミーシャ流!虫の音とサイバー攻撃の関連性?公式サイト改ざんとシステム脆弱性対策の課題「面倒」を乗り越えるパスワード管理術ダークウェブ流出と継続監視の重要性リラックス時に緩むセキュリティ意識の落とし穴
#1156 PALLET CONTROL 製品にアクセス制御不備の脆弱性 10分・9月11日・ 513再生AI目次PALLET CONTROLの危険性:システム権限奪取一般ユーザーが最高権限を掌握する恐怖脆弱性対応の最前線:企業が取るべき策アップデート完了までの間、リスク軽減の秘訣信頼するソフトにも潜む脆弱性の教訓
#1155 ダークウェブへの 17,559 名の情報流出を確認 ~ ロジックベインの不正アクセス被害 10分・9月10日・ 596再生AI目次ロジックベイン不正アクセス被害の全貌最終報告後も発覚した情報流出ダークウェブが暴く情報漏洩の実態VPN脆弱性への多要素認証対策セキュリティ対策に終わりはない意識
#1154 38.3%が可能なサービスには全て二段階認証を設定 11分・9月9日・ 560再生AI目次パスワード使い回しが止まらない理由リスト型攻撃の被害から身を守るには二段階認証がアカウントを守る仕組み万一のデジタル遺品にどう備えるかパスワードに依存しない強固な対策
#1153 ShizenBox2 に複数の脆弱性 11分・9月8日・ 645再生AI目次「ShizenBox2」脆弱性発表の衝撃物理的接触が招く認証突破の危険ログイン済みユーザーの権限昇格手口物理と内部権限管理の盲点とは?日常に潜む見過ごされがちな脅威
#1152 「うんこミュージアム公式サイト」に不正アクセス、サイトの一部が改ざんされる被害 11分・9月7日・ 589再生AI目次不正アクセス事例:公式サイト改ざんの概要データ保存なしでも漏えいする手口の衝撃サイト改ざんの検知と予防、公表の重要性外部ソフトウェアの脆弱性が招く全体リスク入力途中でも情報窃取?見過ごせない盲点
#171 セキュラジAIミーシャのまとめch|今週のニュースをAIミーシャと見守り人おーはるがご紹介 10分・9月5日・ 447再生AI目次AI悪用!巧妙化するフィッシング詐欺デジタルギフト不正交換の衝撃重要アプリ・システム脆弱性の実態遠隔操作を招くサポート詐欺の手口最高のセキュリティ対策は質の良い休息?
#1151 GROWI に複数の脆弱性 10分・9月4日・ 581再生AI目次AI脆弱性診断サービスの衝撃GROWIブックマーク機能の深刻な欠陥情報漏洩リスクと不正アクセス被害JPCERT/CCが警告、緊急対策とは認証と認可、セキュリティの重要性
#1150 エスケーアイマネージメントへのサポート詐欺、Lanscope によるログ解析を実施し約4,000ファイルの削除を確認 10分・9月3日・ 586再生AI目次SKIマネージメント、4000ファイル消失巧妙なサポート詐欺の手口とは被害拡大を防ぐ初動対応の鍵4000ファイル削除、その目的は企業を守る技術と教育の両輪