# オープニング 今日の10分、セキュリティラジオ。 皆さん、おはようございます。 おはようございます。 始まりました、今日の10分、セキュリティラジオ。 金曜担当パーソナリティの西本と、 セキュリティジョッキーの松野です。 金曜の配信は、セキュリティ素人の西本が、 気になるセキュリティのニュースについて、 専門家松野さんと読み解いていく内容となっております。 10分間最後までお付き合いください。 # 再発防止策「VPNを使用しない」株式会社イセトー 再発防止策 VPNを使用しない 株式会社伊勢東 情報処理サービスを行う株式会社伊勢東は、10月4日、7月3日に公表していたランサムウェア被害について調査結果を発表した。 こちらの解説をお願いします。 はい、ランサムウェアの被害で個人情報が漏洩したインシデントについて調査結果が発表されています。 再発防止策として、VPNを使用しなくなった背景と、管理区域外へデータの移送ができない環境を構築するメリットとデメリットについて説明します。 今回のインシデントは、攻撃者グループのリークサイトで接種された情報に、一部の取引先の顧客に関する個人情報が含まれていたというものです。 原因として、悪意のある攻撃者から不正アクセスがあり、同社の情報処理センター及び全国営業拠点の端末やサーバーがランサムウェアによって暗号化されたことが挙げられています。 対策として、全社対策本部を設置した上で、外部専門家の助言を受けながら、影響の範囲等の調査と復旧への対応を進めています。 再発防止策として、侵入経路となったVPNを使用しない体制として、さらに認証強化を図り、不正アクセスが起こらない環境を構築する予定ということです。 ありがとうございます。今回、なぜVPNを使用しないという結論に至っているのでしょうか。 VPNを使用しなくなった背景として、今後、VPN機器に別の脆弱性が発見された際に、修正が間に合わないリスクを想定したことが考えられます。 今回のインシデントでは、VPNから不正アクセスで同社ネットワークに侵入した攻撃者が、一部の取引先の自宅業務の作業工程で発生した帳表データや検証物の一部の情報が摂取されたことが判明しています。 つまり、VPN機器が何らかの理由で不正アクセスの起点となったことが考えられます。 不正アクセスの起点になる原因として、攻撃者に脆弱性が悪評されることが挙げられます。 具体的には、VPN機器のソフトウェアに未修正の脆弱性が存在していたり、VPN機器の設定が不適切だったりする場合、外部からアクセス可能な状態になってしまい、サイバー攻撃の対象となる可能性があります。 また、古すぎるVPN機器は、セキュリティパッチが提供されなくなり、セキュリティを担保することが難しくなるため、VPNを使用せず、別の方法に置き換えるという判断がなされる場合もあります。 ありがとうございます。 VPNの使用をやめることの他にも、管理区域外へデータの移送ができない環境を構築という対策の実行が記載されていました。 こちらを実行する際のメリット・デメリットについて解説をお願いします。 管理区域外へデータの移送ができない環境を構築するメリットとして、俗人的にならずに一定のセキュリティが担保できることが挙げられます。 デメリットとしては、利便性が低下することが考えられます。 今回のインシデントでは、接種された一部取引先の自宅業務の作業工程で発生した帳表データや検証物について、 作業の効率を測るために、本来は取り扱ってはならないサーバーに便宜的に保管し、業務終了後には速やかに削除すべきデータを削除できていなかったということです。 つまり、ルールが守られず、俗人的に顧客情報がセキュリティの担保されていない領域に保存され続けたことで、ランサムウェアの被害に遭ったことが考えられます。 管理区域外へデータの移送ができない環境を構築するメリットとして、俗人的にならずにデータを保護できるようになることが考えられます。 具体的には、顧客情報を持ち出そうとしても持ち出せない環境によってルールを把握していなかったり、リテラシーの低い人が作業を担当しても一定のセキュリティを担保できることが期待できます。 一方で、作業に必要なデータを使用する際に一定の手順を踏まなければならず、利便性や生産性が低下してしまうことが考えられます。 いつ、誰が、なぜ必要としているデータなのかを十分に検討した上で、セキュリティと利便性を両立したバランスの良い対策を行いましょう。 解説ありがとうございました。 今回は再発防止策として、VPNを使用しなくなった背景と、管理区域外へデータの移送ができない環境を構築するメリット・デメリットについて解説いただきました。 皆さまのセキュリティ対策の参考にしていただけますと幸いです。 それでは、ニュース解説のコーナーは以上となります。続けて週末トークお聞きください。 # 週末とーく #おすすめ日帰り旅行 セキュラージシューマスト 西本さん、今日のテーマお願いします。 はい、今日のテーマはハッシュタグおすすめ日帰り旅行です。 じゃじゃん、ということで、宮崎へぜひ。 確かにいい感じですね。 昨日も言ってまいりました。日帰りです。 日帰りだったんですか。 100%仕事でございます。 どうですかね。日帰り旅行されていらっしゃらないかもありますけれど、おすすめありましたら西本さんお願いします。 了解です。私はまだ日帰りに行ったことはないんですけど、できるなと思ったのが韓国。 確かに確かに。 韓国はですね、海外っていう特別感もありながら日帰りできるっていうのですごくおすすめです。 できますね、確かに。 一回、今年の夏頃に行ったんですよね、韓国に。 そうなんですね。 その時だいたい2時間半ぐらいだったかな、飛行機自体は。 はい、そうですね。 朝行って、行って思ったのが韓国って結構街が主要施設というかメインの頃はまとまっているので、 ご飯、買い物、すべて気になるところをバーっと1日で回れちゃうぐらいコンパクトな街だったので、 すごい楽しくて、とてもおすすめの日帰り旅行先です。 明洞、アニハセヨという。 ああ、明洞、アニハセヨですね。 僕も10月の上旬ですよね、本当に。 先週とかだと思うんですけど、韓国に行ってきまして。 馬関連の研修だったんですけど、韓国の競馬場がありまして。 韓国もあるんですね。 そこで、教会同士の交流会。 わりとスーツ着てなきゃいけないような、普段着てないのにみたいなのもありながら、正式な場で行ってきてですね。 確かに近いんですよね。福岡だともっと近いですよね。 30分?そこは言い過ぎじゃない? でも1時間かからないぐらいで行けちゃうんじゃないかな。 福岡もめちゃくちゃ近くて、福岡の人は結構韓国。 東京来るなら韓国来る方が近いみたいな感じなので。 ご飯もめちゃくちゃ美味しいですし。 ご飯も美味しいし、美容も今結構情報が出回ってるので、気になることはすぐできるし。 いいと思います。 色々買い物とかも楽しいかと思いますのでね。 ちょっと縁安も落ち着いてるのかどうなのか。 秘密とかですか。 確かにですね。 場所は確かに西本さんおっしゃる通り、国内国外問わずですね。 被害になるので、往復して20時間超えちゃうと被害になってないので、近場になるかなと思うんですけども。 場所以外でですね、実は僕ちょっとお勧めなのが、この日被害旅行しようではなくてですね。 思い立ったら期日みたいな感じの被害旅行をちょっとお勧めしたいなと思っててですね。 例えばですよ、今週末どこ行こうかみたいなのをですね、前日ふと考えるみたいな。 いいですね。 チケットが割高になってしまう可能性もあるわけですけど、場合は車とかでも全然いいとは思うんですけど。 目的地だけ決めるわけじゃないですか。 韓国行くとやっぱりテンション上がっちゃうんで、じゃあちょっと日本どんで。 屋台とか、コスメとかね、肌とかどうしようみたいなね。 考えちゃうんですけど、あえてですね、被害旅行では何も考えない。 ああ、赴くままというか。 赴くままに身を委ねていくというんでしょうか。 何も予定を決めずにですね。 一日に行って、もう流れに身を任せるがごとくですね、一日を過ごしていくっていうのもすごいいいんじゃないかなと思っていて。 いいですね。 韓国僕行ったのがですね、たまたまなんですけど今年2回目なんですよ。 そうなんですね。 前回は割と観光丸出しみたいな感じだったので、そういうことですね、屋台行こうとか。 あとどこ行ったかな、ちょっと覚えてないんですけど。 でもあらかじめ目的地を決めてたんですよね。 満足度も高かったんですけど、ちょっと詰め込んじゃう感じがね、どうしても発見しちゃうというか。 もちろんね、思い出としてはすごい残るんですけど。 今回は研修というのもあったんで、観光は何も決めずに行ったんですけど、割と自由時間があったりとかしたんですよ。 その時に街をですね、ほんと何の目的もなくとことこ歩いてるとですね、たまたま見つけたお店だったりとか、道で何か作業している似顔絵の人とかですね。 そんな感じで声掛けして書いてもらうみたいな。 書いてもらったんですか。 そうなんですよ。後でお見せしますけどね。 本当にそういう偶然に身を委ねるって、それはそれですごい希少だなと思っててですね。 これが2、3泊だったらいいかもしれないですけどね。 ちょっと長期間になるとですね、さすがに時間を持て余しちゃうんじゃないかみたいなことがあると思うんですよね。 なので日帰りで、ある一定の期間だけですね。 そういった偶然だったり、ある意味アクシデントも含めてに運命を任せてみるというのも、おすすめの日帰り旅行になるかなというふうに思いました。 ずっと試してみます。 そうですね。今週末どこへ行きましょうかという感じでありますけれどもね。 場所というよりも普段の見方ということでご紹介させていただきました。 ありがとうございます。 はい。じゃあ西子さん、いつもやつお願いします。 はい。皆さん今日も最後まで聞いていただきありがとうございました。 また来週も元気に配信していきますので、よろしくお願いします。 さよなら。 さよなら。