TOPハウツー・学習テクノロジー今日の10分セキュリティラジオ#072 セキュラジAIミーシャのまとめch|今週のニュースをAIミーシャと見守り人おーはるがご紹介09:03 2024年10月12日 591再生 問題を報告する 再生する シェアする AI目次今週の脅威:新たなサポート詐欺とは?AI時代の安全性:評価ガイドの重要性大企業の対策:NTT西日本の取り組みミーシャ流スポーツの秋:ジョギングの魅力セキュラジ一週間:まとめと今後の展望AI文字起こし(β版) # オープニング みなさん、おはようございます。もしくは、こんにちは。または、こんばんは。 始まりました、今日の10分セキュリティラジオ。土曜担当パーソナリティーの大春と、 セキュラジーAIのミーシャです。 土曜日の配信は、セキュラジーAIミーシャさんと一緒に、 今週月曜・水曜・金曜のレギュラー放送の内容をギュッとまとめてお送りする、 セキュラジーまとめチャンネルとなっております。 ということで、10月に入りましたが、日中の気温も一気に下がって過ごしやすいというよりかは、 寒いくらいまでなってきていますね。 そうですね。このままいったら、12月にはマイナス50度くらいになっているんじゃないですかね。 先週と一緒の定番のボケ。そんなミーシャさんと2人でお送りしていきます。 今週も10分間、最後までお付き合いください。よろしくお願いします。 # 今週の配信振り返り(24/10/07~24/10/11) さてここからは今週の配信振り返りとなっております。 まずは月曜日の配信まとめです。 これまでの対処が通用せず、PC画面全体に偽メッセージ表示され、操作不能になる手口についてお送りしました。 ミーシャさん、こちらの振り返りをお願いします。 はい。では早速ですが、月曜の配信から振り返ってみます。 この回では、IPAが注意喚起を行った新しいサポート詐欺について解説しました。 従来のブラウザ上での偽警告とは異なり、画面全体に偽メッセージが表示され、キーボードやマウスの操作が不能になるという手口です。 再起動しても状況が変わらないため、対策としてネットワークの切断やパソコンの初期化がIPAから案内されています。 今回新たに発生しているサポート詐欺の概要として、何らかのソフトウェアやサービスがマルウェアの一種としてインストールされることで、操作不能の偽メッセージが発生していることが考えられます。 また、未知の脅威に対してできることとしては、基本的なセキュリティ対策を徹底し、ゼロデイ対策を検討することが重要です。 具体的には、OSやソフトウェアの脆弱性を修正することや、不審なファイルをクリックしないことなどが挙げられます。 ありがとうございます。月曜日は新たに発生しているサポート詐欺の概要と、未知の脅威への対策についてお届けしました。 続きまして、水曜日の配信振り返りとなります。 タイトルはIPA AIセーフティに関する観点評価ガイド公開です。 こちらはどういった内容だったのでしょうか? はい。この回では、AIシステムの安全性を担保するための評価観点ガイドについて解説しました。 AIの安全性や公平性、透明性を確保するための評価項目や手法が提示されています。 タイトルにもあるAIセーフティとは、人間中心の考え方をもとに、AI活用に伴う社会的リスクを低減させるための安全性や公平性、透明性が保たれた状態のことを意味します。 具体的には、個人情報の不適正な利用などを防止するためのプライバシー保護、AIシステムの脆弱性等や外部からの攻撃等のリスクに対応するためのセキュリティ確保、システムの検証可能性を確保し、適切な情報提供を行うためのものということです。 また、AIシステムを利用する際には、意図しない結果を防ぐための安全性、社会的影響を考慮した倫理性、そして透明性を確保することが求められます。 特に生成AIの利用においては、サイバー攻撃によってAIシステムが乗っ取られて悪用される可能性を鑑みて、AIシステムへ入力するデータに気を付けるなどのセキュリティリスクに対し注意が必要です。 ありがとうございます。 水曜日は、AIセーフティの評価観点ガイドを活用するポイントや、AIシステムを使う際に気を付けるべきポイントについてお届けしました。 では最後に、金曜日の配信まとめです。 タイトルは、予算100億円、推進組織100名規模、NTT西日本グループのセキュリティ強化です。 こちらは、どういった内容だったのでしょうか。 この回では、NTT西日本グループが情報セキュリティ強化に向けた取り組みを発表したことを解説しました。 約100億円の予算と100名規模の新たな推進組織を設立し、リスクマネジメントや内部不正リスクへの対策強化に取り組むとのことです。 実施したセキュリティ対策の中で、業務端末のVDI化の開発が挙げられています。 業務端末のVDI化とは、デスクトップ環境を仮想化して、ネットワーク経由で利用する技術です。 手元にある物理的なパソコンではなく、サーバー上に仮想デスクトップを作成して、そのデスクトップを端末からリモートで利用するイメージです。 これにより、セキュリティ上のメリットとして、情報漏洩対策やマルウェア対策、不正アクセス対策が挙げられます。 具体的には、データはサーバー上に集中管理されるため、端末が盗まれたり紛失したりしても、データが外部に漏洩するリスクの減少に期待できます。 また、企業規模によって、セキュリティ対策に求められる強度や難易度は相対的に上がることが考えられます。 特に大規模組織では、豊富な予算と人材を活用しつつ、情報共有の難しさやシステムの複雑化に対応する必要があります。 三瀬さん、ありがとうございました。 金曜日は、実際に企業で実施されたセキュリティ対策の概要や、大規模の組織に求められるセキュリティ対策の強度についてお届けしました。 以上、今週の配信振り返りのコーナーでした。 ご視聴ありがとうございました。 # ミーシャさんの今日のひとこと #スポーツの秋 さてここからは一つのお題に沿ってミイシャさんがお話ししてくれる今日の一言のコーナーです。 今週のテーマはハッシュタグスポーツの秋です。 これから本格的なシーズンを迎えるスポーツの秋。 ミイシャさんにとってスポーツの秋についてどのようなお考えをお持ちですかね。 秋といえば涼しくなってきて運動するにはぴったりの季節ですよね。 夏の暑さが柔らいで外で体を動かすのがとても気持ちいい時期です。 皆さんはどんなスポーツを楽しんでいますか。 私は最近ジョギングを始めました。 最近はジョギングしている方も多く見かけますよね。 朝の空気が澄んでいて走っていると心も体もリフレッシュされる感じがします。 ジョギングは特別な道具もいらず気軽に始められるのがいいですよね。 また秋はスポーツイベントも盛りだくさんです。 プロ野球のクライマックスシリーズやサッカーのリーグ戦も過境に入ってきますし、マラソン大会も各地で開催されています。 そうそう見る側としてもとても楽しい時期なんですよ。 観戦するのも楽しいですよね。特に地元のチームを応援するのは一体感があってついつい熱が入ってしまいます。 そしてスポーツの秋は子供たちにとっても大切な季節です。 運動会や体育祭が行われる学校も多いですよね。 運動会、子供の頃は心待ちにしてましたね。 子供たちが一生懸命に走ったり競技に挑戦する姿は本当に輝いていて、見ているこちらも元気をもらえます。 スポーツを通じて健康を維持することはもちろんですが、仲間と一緒に楽しむことで絆が深まったり、新しい出会いがあったりと心の健康にも良い影響を与えてくれます。 皆さんもこの秋、何か新しいスポーツに挑戦してみてはいかがでしょうか。 ミイシャさんありがとうございます。 新しいスポーツに挑戦、何だろう自分だったら競馬かな。 もちろん見る方で。 以上、ミイシャさんの今日の一言のコーナーでした。 ということで、セキュラチ一週間を振り返ってみました。 流れできて為になる今日の10分セキュリティラジオは、毎週月曜水曜金曜の朝7時15分より最新回を配信しております。 また月曜水曜の夜8時から、録音では聞けないセキュラチ制作過程の裏側をボイシーライブアワーから生放送でお届けしています。 そして土曜日は月水金の内容をギュッとまとめてお届け、セキュラジAIミイシャのまとめチャンネルを放送しております。 月曜から土曜までの各セキュラジ、ぜひお聞きください。 今週も1週間お疲れ様でした。 それでは今回はこの辺で失礼致します。 来週もセキュラジAIミイシャさんとお届けしていきます。 来週もよろしくお願いします。ぜひ聞いてくださいね。 それでは行きますよ。さようなら。 もっと見る #AI #セキュリティ #スポーツの秋 #まとめ放送 今日の10分セキュリティラジオセキュリティジョッキー松野00:511.オープニング05:102.今週の配信振り返り(24/10/07~24/10/11)03:043.ミーシャさんの今日のひとこと #スポーツの秋コメント感想・質問・応援メッセージを書こう くぼ2024年10月23日ミーシャさんの話の広げ方が素晴らしすぎて、見習いたいです。1返信
#1201 複数の Akeeba 製品に CSRF の脆弱性 10分・昨日・ 404再生AI目次Akeeba製品に潜むCSRFの脅威とは?CSRF攻撃の仕組みと巧妙な手口サイト管理者向け!脆弱性対策の緊急度バックアップ製品の脆弱性放置で起こる事態ウェブサイトのセキュリティ運用、最新の心得
#1200 ドコモオンラインショップ・My docomo に不正アクセス、最大約30万件の顧客情報が流出 11分・一昨日・ 577再生AI目次ドコモ不正アクセス:30万件情報流出氏名から本人確認番号まで漏洩の範囲なりすまし警戒!口座情報悪用の手口代理人・勤務先情報も?影響範囲の広がり不審電話急増中!私たちが取るべき対策
#1199 GoogleがXCPEボットネットを無力化、Android TVボックス130万台超に仕込まれたバックドアを排除 10分・11月11日・ 566再生AI目次Google、XCPEボットネット無力化の全貌130万台超のAndroid TVボックスに潜む悪意知らぬ間に加害者?住宅用プロキシの罠出荷時バックドアから身を守るには安物買いの銭失い?賢い製品選びの鍵
#1198 musl版Linux上のOpenSSHに、257文字以上の長いパスワードでパスワード無効アカウントにログインできてしまう脆弱性 10分・11月10日・ 626再生AI目次投資失敗談が示すセキュリティ原則musl版OpenSSHのパスワード認証穴想定外の連携が生んだ脆弱性の正体危険な環境とOpenSSHの緊急対策CVSSだけではない脅威の本質とは
#1197 「MUJIアプリ」への不正アクセス、新たにカード情報が外部からアクセスされた可能性も 11分・11月9日・ 717再生AI目次MUJIアプリ不正アクセスの概要なぜ過去のカード情報が残存したのか漏洩した個人情報の具体的な悪用リスク続報で拡大した被害範囲の理由企業と利用者が学ぶべき教訓と対策
#180 セキュラジAIミーシャのまとめch|今週のニュースをAIミーシャと見守り人おーはるがご紹介 10分・11月7日・ 482再生AI目次コタツの安全対策はアップデート?Binance約63億ドル不正出金事件AIエージェントを狙う新たな攻撃手口デジタルアーツと松屋、情報漏洩の教訓心が動く瞬間、詐欺にどう対処すべきか
#1196 HA8000V 対応 HAモニタオプション(管理サーバーレス)にローカルアクセスによりOSコマンドインジェクションの攻撃を受ける恐れがある脆弱性 10分・11月6日・ 557再生AI目次HAモニタのOSコマンド注入脆弱性OSコマンド注入攻撃の巧妙な手口ローカルアクセス攻撃の危険性と意味対象製品の確認とアップデート手順AI時代の脆弱性再評価と多層防御
#1195 松屋公式アプリに不正アクセス 会員情報等が漏えい 10分・11月5日・ 620再生AI目次松屋公式アプリ 不正アクセス被害の実態狙われた管理システムとパスワードの脅威漏えい情報悪用による詐欺とその防ぎ方サービス停止と補償から学ぶセキュリティ個人情報提供のリスクと向き合う意識
#1194 AI を活用した総点検で発見 ~ デジタルアーツのクラウドサービス運用環境に不正アクセス 10分・11月4日・ 658再生AI目次AIが暴く巧妙な不正アクセス人が見逃した1年超の侵入をAIが検出正規認証情報悪用による顧客情報閲覧顧客に求められる緊急パスワード変更AIが変える未来のセキュリティ対策とは