# オープニングトーク 今日の10分セキュリティラジオ ようこそ、今日の10分セキュリティラジオへ 月曜担当パーソナリティーの大春と セキュリティジョッキーの松野です 月曜の配信は、見習いセキュリティエンジニアである私、大春が 気になるセキュリティニュースを セキュリティ専門家の松野とともに読み解いていく セキュリティをテーマにしたラジオです 本日もよろしくお願いします よろしくお願いしますってことでね 今日もVoicyさんのハッシュタグから ローゴに備える資金ということで 我々ね、所能ということで 頑張っていかなきゃいけないんですけども どうでしょう?大春さん、何かローゴに備える資金など 既に貯めてらっしゃったりとかしますか? そうなんですよね、これをね やっぱ考える時もあるんですよね 頭の中にあって やっぱり貯めないといけないよねってなるんですけど なんかそう、貯めようと思うと 貯まらないっていうのもあるんですが それを意識してなくても やっぱり何か医療があったりとか お金が必要になったりとかってなってきて 結局あんまり貯まっていない っていうことなので もうローゴは考えないようにしようと そうしたら自然と貯まるんじゃないかな っていう風に なんて思ったりはしてるんですが 確かに あのね、ローゴちょっとね 年金がもらえるのかもらえないのかもね 分からないっていうのもありますしね その国に頼っていてもね ちょうど選挙ですけども いったら仕方ないっていうところも あるかもしれないんですけども ちょっと観点違うかもしれないんですけども 我々としては40代 大原さんもうすぐ50代 っていうところもありますので この40代 50代で使える1万円と あと70代 80代で使える1万円の価値って 同じじゃないと思うんですよ まあそうですよね これインフレの話をしてるわけじゃなくて 例えば今だったら 多少は体が動くじゃないですか まあ別に筋トレって話じゃないですけども 体の自由も効くので いろんなところにその1万円で例えば行ったりとか 食べたりとかできると ただ78になるとですね やっぱどうでができなかったりとか ご飯もね 食べられるものも固いものが難しかったりとか ってあると思うんですよね なので老後の資金も大事なんですけど 今この楽しめる体で その1万円だったり そのお金を 使っていくってこともこれも大事かなと思いまして 食べてばっかりというよりも 今も楽しむこともですね 食べていったらいいんじゃないかなという風には思います 確かに 使えるうちに使っておくのも重要ですね そうですね 今日もよろしくお願いします よろしくお願いします 老後の資金はやっぱり競馬で増やすしかないのかな 減るわ # 不正アクセス「カレーハウスCoCo壱番屋ホームページ」問合せフォーム入力の個人情報流出 不正アクセス カレーハウス個々一番屋ホームページ 問い合わせフォーム入力の個人情報流出 株式会社一番屋は10月8日、同社が運営するカレーハウス個々一番屋ホームページの 出張販売問い合わせフォームに入力のあった顧客の個人情報流出について発表した。 こちらの記事を簡単に解説お願いできますでしょうか。 クラウドサービスの設定ミスが原因で、個人情報が漏えいしてしまったということです。 セキュリティの観点で、クラウドストレージやゲストユーザーで気をつけるべきポイントについて説明します。 今回のインシデントは、出張販売の申し込みをした顧客の情報が流出したというものです。 原因として、管理するサーバーに不正アクセスがあり、 特定の方のクラウドストレージ上で閲覧できる状態であったことが挙げられています。 再発防止策として、個人情報を含めた情報セキュリティ対策に一層留意し、 情報管理の強化に取り組むということです。 今回は、ホームページ上にある問い合わせフォームに入力のあった顧客の個人情報流出についての記事を取り上げています。 顧客の情報を管理するサーバーに不正アクセスがあり、 クラウドストレージ上で閲覧できる状態にあったとのことですが、 ここだけ見ると、不正アクセスがあったとしても、 クラウドストレージに対するセキュリティ対策が取れていれば、 被害も最小限に抑えられたとも受け取れそうです。 情報を閲覧できる状態にあったこのクラウドストレージに対するセキュリティ対策には、どういったものがあるのでしょうか。 はい。クラウドストレージのセキュリティ対策として、アカウントとアクセス権限の管理が挙げられます。 クラウドストレージはデータの利便性とアクセス性を高める一方で、 セキュリティリスクも伴うため、安全に利用するためには、いくつかの対策を講じることが必要です。 具体的には、アカウント管理やアクセス権限の厳格な管理が挙げられます。 アカウント管理として、強力なパスワードを設定するために、 数字、大文字、小文字、特殊文字を組み合わせた他人には推測しにくいパスワードを設定します。 多数のパスワードを安全に管理するためにも、パスワードマネージャーの利用も検討しましょう。 また、二要素認証を利用して、パスワードに加えて、スマートフォンなど別のデバイスに送られる認証コードを入力することで、不正アクセスを防ぎます。 アクセス権限の管理として、最小権限の原則に則った各ユーザーに必要最低限のアクセス権限を付与します。 また、ファイルやフォルダを共有する際は、共有範囲を慎重に設定します。 共有設定の確認を怠って、すべてのユーザーがファイルでアクセスできる状態でクラウドストレージを利用してしまうと、 直ちに情報漏洩へつながる可能性があります。 また、今回被害にあった問い合わせフォームは、いろいろな方から広く意見を募るため、ログイン認証もない、いわゆるゲストユーザーで送ることができるものがほとんどかと思います。 それでいて、フォームには、住所、名前、メールアドレスといった重要な個人情報を記載して送信するので、今回のような被害が出たときの影響は、より大きいものとなりそうです。 ログインをはじめとするユーザー認証のステップを踏まない、いわゆるゲストユーザーに対するセキュリティには、どういったものがあるのでしょうか。 ゲストユーザーに対するセキュリティ対策として、権限の最小化とアクセスログの監視が挙げられます。 ゲストユーザーは、企業や組織にとって便利な一方で小さくないセキュリティリスクもはらんでいます。 特に、個人情報の漏洩は大きな問題となるため、適切な対策が不可欠です。 具体的には、ゲストユーザーに付与する権限の最小化やアクセスログの記録と監視が挙げられます。 権限の最小化を行うために、ゲストユーザーにアクセス権限を与えるデータは、業務に必要な範囲に厳しく限定して、アクセス可能なデータの制限をします。 また、データの閲覧、ダウンロード、コピーなどの操作を制限し、必要な範囲に限定することで、ゲストユーザーの操作も制限することが必要です。 アクセスログの監視を行うために、ゲストユーザーのアクセスを詳細に記録し、異常なアクセスパターンを検知することで、不正な活動に早期に対応することができます。 想定外のアクセスが確認されたり、不要になったりしたゲストユーザーのアカウントは定期的に削除して、アカウント数を最小限に抑えるようにしましょう。 今回は、セキュリティの観点で、クラウドストレージやゲストユーザーで気を付けるべきポイントについてお届けしました。 メールの添付ファイルは、クラウドストレージに移行されている方も多くいらっしゃると思いますので、セキュリティの見直しに今回の配信がお役に立てば幸いです。 なるほど。誰でも使えるお問い合わせフォームだからこそ、今回挙げていただいた権限付与の最小化やアクセスログの監視などを見直して、ユーザーさんにより安全に使っていただけるようにしておきたいですね。 また一つ勉強になりました。 # エンディングと今日のひとこと 本日の放送は以上となります。 お届けしたニュースは、サイバーセキュリティ専門ニュースサイトスキャンネットセキュリティと株式会社シフトセキュリティの提供でお送りしました。 長鳴り聞けてためになる、今日の10分セキュリティラジオは、毎週月曜・水曜・金曜の朝7時15分より最新回を配信しております。 同じく月曜・水曜の夜8時から、録音では聞けないセキュラジ製作過程の裏側を、Voicyライブアワーから生放送でお届けしています。 そして土曜日は、私大春とAIが奇跡のコラボ、1週間の内容をダイジェストでお送りする、セキュラジAIM社のまとめチャンネルを放送しております。 ぜひこちらも聞いてみてください。 昨日は大きな選挙がありました。 私もほぼ毎回投票に行っているのですが、投票所で出口調査に一度も聞かれたことがありません。 テレビなどでは、各投票所で徹底調査なんて聞くので、いつも聞かれないのがちょっと残念に思ったりします。 皆さんは、出口調査を聞かれた経験ありますか? それでは次回、水曜、宮本さんの放送もお楽しみに。