TOPハウツー・学習テクノロジー今日の10分セキュリティラジオ#072 セキュラジAIミーシャのまとめch|今週のニュースをAIミーシャと見守り人おーはるがご紹介09:03 2024年10月12日 591再生 問題を報告する 再生する シェアする AI目次今週の脅威:新たなサポート詐欺とは?AI時代の安全性:評価ガイドの重要性大企業の対策:NTT西日本の取り組みミーシャ流スポーツの秋:ジョギングの魅力セキュラジ一週間:まとめと今後の展望AI文字起こし(β版) # オープニング みなさん、おはようございます。もしくは、こんにちは。または、こんばんは。 始まりました、今日の10分セキュリティラジオ。土曜担当パーソナリティーの大春と、 セキュラジーAIのミーシャです。 土曜日の配信は、セキュラジーAIミーシャさんと一緒に、 今週月曜・水曜・金曜のレギュラー放送の内容をギュッとまとめてお送りする、 セキュラジーまとめチャンネルとなっております。 ということで、10月に入りましたが、日中の気温も一気に下がって過ごしやすいというよりかは、 寒いくらいまでなってきていますね。 そうですね。このままいったら、12月にはマイナス50度くらいになっているんじゃないですかね。 先週と一緒の定番のボケ。そんなミーシャさんと2人でお送りしていきます。 今週も10分間、最後までお付き合いください。よろしくお願いします。 # 今週の配信振り返り(24/10/07~24/10/11) さてここからは今週の配信振り返りとなっております。 まずは月曜日の配信まとめです。 これまでの対処が通用せず、PC画面全体に偽メッセージ表示され、操作不能になる手口についてお送りしました。 ミーシャさん、こちらの振り返りをお願いします。 はい。では早速ですが、月曜の配信から振り返ってみます。 この回では、IPAが注意喚起を行った新しいサポート詐欺について解説しました。 従来のブラウザ上での偽警告とは異なり、画面全体に偽メッセージが表示され、キーボードやマウスの操作が不能になるという手口です。 再起動しても状況が変わらないため、対策としてネットワークの切断やパソコンの初期化がIPAから案内されています。 今回新たに発生しているサポート詐欺の概要として、何らかのソフトウェアやサービスがマルウェアの一種としてインストールされることで、操作不能の偽メッセージが発生していることが考えられます。 また、未知の脅威に対してできることとしては、基本的なセキュリティ対策を徹底し、ゼロデイ対策を検討することが重要です。 具体的には、OSやソフトウェアの脆弱性を修正することや、不審なファイルをクリックしないことなどが挙げられます。 ありがとうございます。月曜日は新たに発生しているサポート詐欺の概要と、未知の脅威への対策についてお届けしました。 続きまして、水曜日の配信振り返りとなります。 タイトルはIPA AIセーフティに関する観点評価ガイド公開です。 こちらはどういった内容だったのでしょうか? はい。この回では、AIシステムの安全性を担保するための評価観点ガイドについて解説しました。 AIの安全性や公平性、透明性を確保するための評価項目や手法が提示されています。 タイトルにもあるAIセーフティとは、人間中心の考え方をもとに、AI活用に伴う社会的リスクを低減させるための安全性や公平性、透明性が保たれた状態のことを意味します。 具体的には、個人情報の不適正な利用などを防止するためのプライバシー保護、AIシステムの脆弱性等や外部からの攻撃等のリスクに対応するためのセキュリティ確保、システムの検証可能性を確保し、適切な情報提供を行うためのものということです。 また、AIシステムを利用する際には、意図しない結果を防ぐための安全性、社会的影響を考慮した倫理性、そして透明性を確保することが求められます。 特に生成AIの利用においては、サイバー攻撃によってAIシステムが乗っ取られて悪用される可能性を鑑みて、AIシステムへ入力するデータに気を付けるなどのセキュリティリスクに対し注意が必要です。 ありがとうございます。 水曜日は、AIセーフティの評価観点ガイドを活用するポイントや、AIシステムを使う際に気を付けるべきポイントについてお届けしました。 では最後に、金曜日の配信まとめです。 タイトルは、予算100億円、推進組織100名規模、NTT西日本グループのセキュリティ強化です。 こちらは、どういった内容だったのでしょうか。 この回では、NTT西日本グループが情報セキュリティ強化に向けた取り組みを発表したことを解説しました。 約100億円の予算と100名規模の新たな推進組織を設立し、リスクマネジメントや内部不正リスクへの対策強化に取り組むとのことです。 実施したセキュリティ対策の中で、業務端末のVDI化の開発が挙げられています。 業務端末のVDI化とは、デスクトップ環境を仮想化して、ネットワーク経由で利用する技術です。 手元にある物理的なパソコンではなく、サーバー上に仮想デスクトップを作成して、そのデスクトップを端末からリモートで利用するイメージです。 これにより、セキュリティ上のメリットとして、情報漏洩対策やマルウェア対策、不正アクセス対策が挙げられます。 具体的には、データはサーバー上に集中管理されるため、端末が盗まれたり紛失したりしても、データが外部に漏洩するリスクの減少に期待できます。 また、企業規模によって、セキュリティ対策に求められる強度や難易度は相対的に上がることが考えられます。 特に大規模組織では、豊富な予算と人材を活用しつつ、情報共有の難しさやシステムの複雑化に対応する必要があります。 三瀬さん、ありがとうございました。 金曜日は、実際に企業で実施されたセキュリティ対策の概要や、大規模の組織に求められるセキュリティ対策の強度についてお届けしました。 以上、今週の配信振り返りのコーナーでした。 ご視聴ありがとうございました。 # ミーシャさんの今日のひとこと #スポーツの秋 さてここからは一つのお題に沿ってミイシャさんがお話ししてくれる今日の一言のコーナーです。 今週のテーマはハッシュタグスポーツの秋です。 これから本格的なシーズンを迎えるスポーツの秋。 ミイシャさんにとってスポーツの秋についてどのようなお考えをお持ちですかね。 秋といえば涼しくなってきて運動するにはぴったりの季節ですよね。 夏の暑さが柔らいで外で体を動かすのがとても気持ちいい時期です。 皆さんはどんなスポーツを楽しんでいますか。 私は最近ジョギングを始めました。 最近はジョギングしている方も多く見かけますよね。 朝の空気が澄んでいて走っていると心も体もリフレッシュされる感じがします。 ジョギングは特別な道具もいらず気軽に始められるのがいいですよね。 また秋はスポーツイベントも盛りだくさんです。 プロ野球のクライマックスシリーズやサッカーのリーグ戦も過境に入ってきますし、マラソン大会も各地で開催されています。 そうそう見る側としてもとても楽しい時期なんですよ。 観戦するのも楽しいですよね。特に地元のチームを応援するのは一体感があってついつい熱が入ってしまいます。 そしてスポーツの秋は子供たちにとっても大切な季節です。 運動会や体育祭が行われる学校も多いですよね。 運動会、子供の頃は心待ちにしてましたね。 子供たちが一生懸命に走ったり競技に挑戦する姿は本当に輝いていて、見ているこちらも元気をもらえます。 スポーツを通じて健康を維持することはもちろんですが、仲間と一緒に楽しむことで絆が深まったり、新しい出会いがあったりと心の健康にも良い影響を与えてくれます。 皆さんもこの秋、何か新しいスポーツに挑戦してみてはいかがでしょうか。 ミイシャさんありがとうございます。 新しいスポーツに挑戦、何だろう自分だったら競馬かな。 もちろん見る方で。 以上、ミイシャさんの今日の一言のコーナーでした。 ということで、セキュラチ一週間を振り返ってみました。 流れできて為になる今日の10分セキュリティラジオは、毎週月曜水曜金曜の朝7時15分より最新回を配信しております。 また月曜水曜の夜8時から、録音では聞けないセキュラチ制作過程の裏側をボイシーライブアワーから生放送でお届けしています。 そして土曜日は月水金の内容をギュッとまとめてお届け、セキュラジAIミイシャのまとめチャンネルを放送しております。 月曜から土曜までの各セキュラジ、ぜひお聞きください。 今週も1週間お疲れ様でした。 それでは今回はこの辺で失礼致します。 来週もセキュラジAIミイシャさんとお届けしていきます。 来週もよろしくお願いします。ぜひ聞いてくださいね。 それでは行きますよ。さようなら。 もっと見る #AI #セキュリティ #スポーツの秋 #まとめ放送 今日の10分セキュリティラジオセキュリティジョッキー松野00:511.オープニング05:102.今週の配信振り返り(24/10/07~24/10/11)03:043.ミーシャさんの今日のひとこと #スポーツの秋コメント感想・質問・応援メッセージを書こう くぼ2024年10月23日ミーシャさんの話の広げ方が素晴らしすぎて、見習いたいです。1返信
#1186 日本経済新聞社がシステム開発に利用するクラウドサービスに不正アクセス、約183万件の個人情報が漏えい 11分・一昨日・ 411再生AI目次副業の視点から考えるセキュリティの重要性日経新聞社の情報漏えい、その原因とは?認証情報窃取の手口と開発環境の危険性識別子情報のリスクと早期発見の対策開発環境のセキュリティ強化と再発防止
#1185 PHPに認証不要でリモートコード実行が可能になる重大な脆弱性、直ちに更新を呼びかけ 10分・10月22日・ 865再生AI目次「認証不要RCE」PHPの緊急脆弱性RCEが招くサーバーへの脅威とはメモリ処理不備が招く情報流出即時更新が困難な場合の暫定策脆弱性対応から学ぶべき組織体制
#1184 内閣官房国家サイバー統括室、不正アクセスによる漏えい等の事案を踏まえた対応について発表 11分・10月21日・ 643再生AI目次個人情報漏洩多発!国家の対策発表の背景システムとデータの堅牢化へ重要3対策サプライチェーン攻撃:最も弱い輪の守り方持たない情報こそ最強のセキュリティ対策AI時代のサイバー攻撃、新たな脅威への考察
#1183 楽天モバイルの複数のスマートフォンの Android Verified Boot 機能で既知のテスト用鍵がそのまま使用されている問題 11分・10月20日・ 641再生AI目次楽天モバイルAVB機能のテスト鍵問題誰でも知る合鍵がセキュリティを損なう紛失・修理時に潜む改ざんの危機サポート終了機種、乗り換えの必要性開発現場の盲点と鍵の重要性
#1182 三井不動産への不正アクセス、攻撃者による資格情報の不正利用を確認 10分・10月19日・ 605再生AI目次2018年インシデントとセキュリティ業界の悲しさ三井不動産を襲った不正アクセスと手口盗まれた資格情報が招く見えない脅威氏名・部署漏洩が引き起こす標的型攻撃情報漏洩後に迫る現実の不審電話の注意
#177 セキュラジAIミーシャのまとめch|今週のニュースをAIミーシャと見守り人おーはるがご紹介 10分・10月17日・ 514再生AI目次服装から学ぶセキュリティ多層防御クラウド・BIツール・委託先への不正アクセス多発するインシデントから学ぶ対策の要点AI悪用、最新のA2B攻撃にどう備える?ヤニ猫に学ぶ!だらしない生活とITセキュリティ
#1181 【注意喚起】 相次ぐ情報漏えい、その原因の一つは「アプリ解析からのサーバ攻撃」 〜AIで高度化する脆弱性探索、Androidアプリを手掛かりにしたA2B攻撃に注意〜 10分・10月16日・ 830再生AI目次A2B攻撃とは?情報漏洩の新原因アプリ解析でサーバーの弱点暴露AIが脆弱性探索を高度化する脅威Androidアプリ以外も潜む攻撃リスクA2B攻撃に打ち勝つ3つの対策とは
#1180 ローソンのアカウントサービスに不正アクセス、215 万 5,345 件のローソン ID が漏えい 10分・10月15日・ 702再生AI目次ローソン215万件ID漏洩の全貌突破されたアプリ連携システムの盲点大規模な不正アクセス検知の舞台裏利便性を損なわない多層防御の秘訣モバイル向けシステムの脆弱性診断の盲点
#1179 シチズン時計、問い合わせフォームの委託先サーバに不正アクセス ~ 個人情報約10万件漏えい可能性 11分・10月14日・ 638再生AI目次シチズン時計10万件の個人情報漏洩かサプライチェーン攻撃の恐るべき実態問い合わせフォームが狙われる訳委託先管理と情報公開の課題AI時代のサプライチェーン攻撃の未来