# オープニングトーク きょうの10分セキュリティラジオ みなさんおはようございます。 おはようございます。 10月30日水曜日、時刻は7時15分を回りました。 さあ始まりました、きょうの10分セキュリティラジオ。 水曜担当パーソナリティの宮本と、 セキュリティジョッキーの松野です。 水曜の配信は、ITもセキュリティも素人の私、宮本が気になるセキュリティのニュースについて 専門家の松野さんと読み解いていく内容となっております。 10分間最後までお付き合いください。 はい、よろしくお願いします。 ということでね、きょうもVoicyさんのハッシュタグから 今は苦手じゃないことということで、いかがでしょうか、宮本さん。 今は苦手じゃないこと、ありますか? はい、今も苦手なことはたくさんあるんですけれども、 今は苦手じゃないことというところでいきますと、 私は広報として会社紹介をしたりとか、イベントの告知をしたりといった場面も多いんですけれども、 資料作成とかデザインをするのが僕もとても苦手といいますか、下手なんですよね。 先輩からCanvaというツールを教えてもらいまして、 豊富なテンプレートを活用して作ってみたりとか、 それをもって先輩に制作をしてもらったりとか、 それを繰り返しているうちに、最近得意とは言えないまでも楽しくはなってきたんですよね。 まだ上手なわけではないですけれども、 ツールを活用してまずは楽しめるようになったというところでいくと、 以前の自分と比べると大きな成長かなというふうに思っております。 松野さんは苦手なことってあるのかなというところからですけれども、 今は苦手じゃないこと、何かありますか? そうですね。やっぱり苦手なことはもちろんいっぱいあるんですよ。 今は苦手じゃないことに変わったのが運動ですね。 筋トレになるわけですけど、きっかけとしてはちょっとプライベートな話でありますが、 女性に振られまして、それで自分を変えたいという思いで筋トレを始めたと。 そんなきっかけだったんですけど、やっぱり自分の体が変わっていくという結果が、 やっぱり目に見えて現れると楽しくなっちゃうんですよね。 でも今は毎日行かないと逆に気持ち悪いということで、 苦手じゃなくなったということがあったなと思いました。 なるほど。もともとは女性に振られたことがきっかけということですが、 筋トレをした結果モテるようになったのかどうかというところは聞かないでおきますね。 ということで、今日もよろしくお願いします。 よろしくお願いします。 # サイゼリヤにランサムウェア攻撃、従業員や取引先等の個人情報漏えいの可能性 サイゼリアにランサムウェア攻撃 従業員や取引先等の個人情報漏洩の可能性 株式会社サイゼリアは10月16日 同社サーバーへの第3社からのランサムウェア攻撃について発表しました 松野さんこちらの記事を簡単に解説お願いします はい、ランサムウェア攻撃によって個人情報が漏洩した可能性があるということです 今回は自社の情報を守るためのセキュリティ対策と 過去に取得した情報の取扱いについて説明します 早速ですが宮本さんは学生の頃アルバイトをするために履歴書を書いたことはありますか? あります。当時はいくつもアルバイトを掛け持ちしていたので もう何枚も履歴書を書いていましたね そうですね。そんな宮本さんにも知っておいていただきたい 飲食店を運営する企業がランサムウェア攻撃の被害にあったことに関する話題です 今回のインシデントは飲食店を運営する企業が保有する個人情報及び秘密情報等が 一部漏洩した可能性が判明したというものです その原因は何でしょうか? はい、原因として同社サーバーに第三者からのランサムウェア攻撃が挙げられています 対策についても教えてください はい、対策として不正アクセスのあったサーバーを インターネットや社内ネットワークから隔離する措置を講じています また同社では警察に相談するとともに 個人情報保護委員会に報告を行っています 現在重要な社内システムが一部使用できなくなっており 早急な社内システムの復旧と 平常業務の再開に取り組んでいるということです はい、ありがとうございます 今回は従業員の個人情報といった 自社に関する情報に加えて 取引先の個人情報、顧客情報も 漏洩した可能性があるとのことですよね セキュリティ対策においては 自社の情報を守る対策は何が必要になるのでしょうか? はい、自社の情報を守る対策として まずアクセス権限の設定が必要です 詳しく教えてください はい、アクセス権限の設定は 情報漏洩防止や不正アクセスからの保護など 企業にとってセキュリティ対策の基礎となるものです アクセス権限を適切に設定することで ランサムウェアに感染した端末が 他のシステムやデータにアクセスできる範囲を制限し 被害の拡大を防ぐことができます 例えば、ランサムウェアに感染した端末が 他のシステムやデータにアクセスできる権限を持たなければ 感染範囲を限定できますが 一般ユーザーのアカウントに 管理者権限を与えていた場合 ランサムウェアに感染した端末の影響が 他のシステムに及んで 広範囲で情報が漏洩する可能性が高くなります よって、重要なデータへのアクセス権限を 必要最低限のユーザーに限定することで ランサムウェアによって暗号化されたり 接種されたりする被害を最小限に抑えることができます また、ネットワーク共有やUSBメモリなど 感染経路となる可能性のある部分への アクセス権限を制限することでも ランサムウェアの拡散を防止することができます なるほど。もちろん攻撃を受けないための 万全の対策をしておくことが重要ですが 今回も不正アクセスのあったサーバーを インターネットや車内ネットワークから 隔離するという措置を講じたとあるように 被害を受けてしまった場合に効果的な対策というのも 一定の浸透をしているようですよね 一方で、現在の従業員の情報や取引先の情報といった 持っていなければ業務に支障が出る情報は どう安全に管理するかが大事ですけれども 過去に採用面接を受けた方の情報などは 取扱いの仕方も各社で頭を悩ませるところかもしれません 経営者でもありセキュリティのプロでもある松野さんの視点から こうした過去に取り扱った情報の管理は どのようにすべきと考えるかぜひ教えてください はい。過去に取得した情報の取扱いについては 情報のライフサイクルを意識したリスクへの対策が必要です 詳しく教えてください はい。情報のライフサイクルとしては主に取得から保存を経て 利用後に破棄されるという流れを意識して リスクへの対策が求められます まず業務に必要な情報のみを収集し 不用な情報は収集しないようにします 個人情報を取り扱う場合は個人情報保護法を遵守し 適切な取扱いを行いましょう 取得した情報へのアクセス権限を 業務に必要な最小限の範囲に限定して保存します 情報が記録された媒体を安全な場所に保管し 不正な持ち立ちを防いだり 必要に応じて暗号化することも検討しましょう 保存された情報は収集目的の範囲内で利用します 情報を取り扱う従業員に対して情報漏洩のリスクと 防止策についての教育を徹底することも必要です そして不要になった情報はシュレッダー処理や データ消去などの適切な方法で破棄することが求められます 不要な情報が保存し続けられると 常に漏洩するリスクがつきまとうことになりますので 不要な情報の破棄記録を残しつつ 万が一の際にも対応できるようにしておきましょう はい ありがとうございます 情報のライフサイクルという考え方は これまでになかったので 今扱っている情報がどの段階にあるかを まず認識した上で 適切な対策を講じていきたいと思います # エンディングと今日のひとこと 本日の放送は以上となります。 お届けしたニュースは、サイバーセキュリティ専門ニュースサイトスキャンネットセキュリティと株式会社シフトセキュリティの提供でお送りしました。 ながらで聞けてためになる、きょうの10分セキュリティラジオは、毎週月曜・水曜・金曜の朝7時15分より最新回を配信しております。 同じく月曜・水曜の夜8時からは、録音では聞けないセキュラジ製作家庭の裏側を、Voicyライブアワーから生放送でお届けしています。 そして土曜日は、大春さんとAiMii社の奇跡のコラボ、セキュラジAiMii社のまとめチャンネルを放送しております。 ぜひこちらもお聞きください。 さて、きょうはサイセリアのニュースでしたけれども、宮崎県に住んでいる私は、高校を卒業するまで九州を中心に多く店舗展開をしている別のファミリーレストランをよく利用していまして、 上京したときにファミレスってこんなに種類があったんだと、かなり驚いたのを覚えています。 大学生だった当時は特にお財布にありがたくてですね、キャンバスの近くのファミレスに友人と食事をしに行ったりとか、 あとはたくさんのお茶が楽しめるファミレスもあったので、そこにドリンクバーを飲みに行ったりとか、あとはあのドリアンもね、何度も食べましたし、 音楽とか香りで記憶がよみがえることもありますが、こうした場所とかお店をきっかけに懐かしい思い出がふっと頭をよぎることもありますよね。 皆さんは久しぶりに行ってみたい場所ありますか? それではお時間となりました。今日も皆さんにとって笑顔あふれる素敵な一日になりますように。 次回金曜日、下人さんの放送もお楽しみに。