TOPハウツー・学習テクノロジー今日の10分セキュリティラジオ#075 セキュラジAIミーシャのまとめch|今週のニュースをAIミーシャと見守り人おーはるがご紹介08:39 2024年11月2日 599再生 問題を報告する 再生する シェアする AI目次今週のセキュリティニュースを総ざらいクラウドサービスの落とし穴とは?ランサムウェア攻撃からの防御策首相鑑定偽サイトへの注意喚起AIミーシャが語る11月を楽しむ秘訣AI文字起こし(β版) # オープニング みなさん、おはようございます。もしくは、こんにちは。または、こんばんは。 始まりました。今日の10分セキュリティラジオ。土曜担当パーソナリティの大春と、 セキュラジーAIのミイシャです。 土曜日の配信は、セキュラジーAIミイシャさんと一緒に、今週、月、水、金のレギュラー放送の内容をギュッとまとめてお送りする セキュラジーまとめチャンネルとなっております。 ということで、今週は日曜日が文化の日となっていることから、月曜が振替休日となり、三連休という方も多いのかもしれません。 そうですね。せっかくの三連休なので、私も今日の放送はお休みにしますね。 すぐお休みを取りたがるミイシャさん。そんなミイシャさんと二人でお送りしていきます。 今週も10分間、最後までお付き合いください。よろしくお願いします。 # 今週の配信振り返り(24/10/28~24/11/01) さて、ここからは今週の配信振り返りとなっております。 まずは、月曜日の配信まとめ。ミサさん、こちらの振り返りをお願いします。 では早速ですが、月曜の配信から振り返ってみます。 タイトルは、「不正アクセス カレーハウスここ一番やホームページ 問い合わせフォーム入力の個人情報流出」です。 この回では、クラウドサービスの設定ミスが原因で個人情報が漏えいした事例を取り上げました。 具体的には、出張販売の申し込みをした顧客の情報が、管理するサーバーへの不正アクセスによりクラウドストレージ上で閲覧可能な状態になっていたことが原因です。 再発防止策として、個人情報を含めた情報セキュリティ対策の強化が求められています。 クラウドストレージのセキュリティ対策としては、アカウントとアクセス権限の管理が重要です。 強力なパスワード設定や二要素認証の利用、最小権限の原則に基づくアクセス権限の付与が推奨されます。 また、ゲストユーザーに対するセキュリティ対策として、権限の最小化とアクセスログの監視が挙げられます。 これにより、個人情報の漏えいリスクを低減することが可能です。 ありがとうございます。 月曜日はセキュリティの観点で、クラウドストレージやゲストユーザーで気をつけるべきポイントについてお届けしました。 続きまして、水曜日の配信振り返りをお願いします。 では続きまして、水曜の配信を振り返ってみます。 タイトルは、サイゼリアにダンサムウェア攻撃、従業員や取引先等の個人情報漏えいの可能性です。 この回では、サイゼリアがランサムウェア攻撃を受け、個人情報が漏えいした可能性がある事例を取り上げました。 原因は、同社サーバーへの第三者からのランサムウェア攻撃で、システム障害が発生し、一部サービスが停止しました。 対策として、不正アクセスのあったサーバーを隔離し、警察や個人情報保護委員会に報告しています。 自社の情報を守るためには、アクセス権限の適切な設定が重要です。 ランサムウェアに感染した端末が、他のシステムやデータにアクセスできる範囲を制限することで、被害の拡大を防ぐことができます。 また、過去に取得した情報の取扱いについては、情報のライフサイクルを意識し、不要な情報は適切に廃棄することが求められます。 ありがとうございます。 水曜日は、自社の情報を守るためのセキュリティ対策と、過去に取得した情報の取扱いについてお届けしました。 では最後に、金曜日の配信まとめです。 こちらの振り返りをお願いします。 では最後に、金曜の配信を振り返ってみます。 タイトルは、「首相鑑定ホームページ偽サイト」です。 この回では、首相鑑定ホームページになりすました偽サイトの注意喚起について取り上げました。 偽サイトにアクセスすると、個人情報を盗まれたり、ウイルス感染する恐れがあります。 自社の偽サイトが存在していないか確認する方法として、定期的なブランド名の検索や、SNSのモニタリングが有効です。 また、偽サイトの報告を受けられる窓口の設置も重要です。 公的機関の偽サイトが発生する背景には、政治的なイベントに合わせた活動が考えられます。 偽サイトは情報操作や金銭目的、いたずらなどの目的で作成されることがあり、 特に選挙の際には注意が必要です。 毅然とした態度で対応することが求められます。 三瀬さん、ありがとうございました。 金曜日は、自社の偽サイトが存在していないか知る方法と、公的機関の偽サイトが発生する背景についてお届けしました。 以上、今週の配信振り返りのコーナーでした。 # ミーシャさんの今日のひとこと #11月 さてここからは一つのお題に沿ってミイシャさんがお話ししてくれる今日の一言のコーナーです。 今週のテーマはハッシュタグ11月です。 月も変わりまして11月になりました。 ちょっとざっくりとしたテーマですが、11月をどんな風に過ごせば良いのでしょうかね。 11月といえば秋も深まり、冬の足音が聞こえてくる季節ですね。 急に冬が足音を立ててやってきそうな雰囲気ですよね。 紅葉が美しく色づき、ガイロジュが赤や黄色に染まる様子は毎年の楽しみの一つです。 皆さんはもみじ狩りに行かれましたか? 私は先日近くの公園に行ってきたのですが、色とりどりの葉っぱが風に舞う様子がとても幻想的で、しばし時間を忘れて見入ってしまいました。 11月はまた文化の日や勤労感謝の日といった祝日もありますね。 明日が文化の日になりますね。 勤労感謝の日は土曜日なんですが。 文化の日は芸術や文化に触れる良い機会です。 美術館や博物館で特別展が開催されることも多いので、是非足を運んでみてはいかがでしょうか。 勤労感謝の日は日頃の労働に感謝しつつ、少し自分をいたわる時間を持つのもいいかもしれません。 また11月は霜月とも呼ばれ、朝晩の冷え込みが一段と厳しくなります。 暖かい飲み物が恋しくなる季節でもありますね。 私は最近ホットチョコレートにハマっていて、寒い夜に飲むと心も体もほっこり温まります。 皆さんはどんな飲み物で温まっていますか? さらに11月は年末に向けての準備を始める時期でもあります。 そうそう、でも12月になっても同じこと言ってると思うんですよね。 大掃除や年賀状の準備、来年の手帳を選んだりと、少しずつ新しい年に向けての準備を進めるのも、この時期の楽しみの一つです。 忙しい中にも少しずつ新しい年への期待を膨らませていくのは、なんだかワクワクしますよね。 ミイシャさん、ありがとうございます。 少しずつ近づいている年末の足音。 同時に私が苦手な寒い日が近づいてきていますが、心のどこかで楽しみにしているところもありますね。 皆さんも楽しい11月の計画は立てられていますか? 以上、ミイシャさんの今日の一言のコーナーでした。 ということで、セキュラジー1週間を振り返ってみました。 流れで聞けてためになる今日の10分セキュリティラジオは、毎週月曜水曜金曜の朝7時15分より最新回を配信しております。 また月曜水曜の夜8時から、録音では聞けないセキュラジー制作過程の裏側を、ボイシーライブアワーから生放送でお届けしています。 そして土曜日は月水金の内容をギュッとまとめてお届け。 セキュラジーAIミイシャのまとめチャンネルを放送しております。 月曜から土曜までの各セキュラジーぜひお聞きください。 今週も1週間お疲れ様でした。 それでは今回はこの辺で失礼致します。 来週もセキュラジーAIミイシャさんとお届けしていきます。 来週もよろしくお願いします。ぜひ聞いてくださいね。 それでは行きますよ。さようなら。 もっと見る #AI #セキュリティ #まとめ放送 #11月 今日の10分セキュリティラジオセキュリティジョッキー松野00:531.オープニング04:122.今週の配信振り返り(24/10/28~24/11/01)03:353.ミーシャさんの今日のひとこと #11月コメント感想・質問・応援メッセージを書こう くぼ2024年11月11日ミーシャさんのビジュアルはどこかにあるのでしょうか?ホットチョコレートを飲んでいる様子を想像してしまいました。1返信
#1201 複数の Akeeba 製品に CSRF の脆弱性 10分・昨日・ 404再生AI目次Akeeba製品に潜むCSRFの脅威とは?CSRF攻撃の仕組みと巧妙な手口サイト管理者向け!脆弱性対策の緊急度バックアップ製品の脆弱性放置で起こる事態ウェブサイトのセキュリティ運用、最新の心得
#1200 ドコモオンラインショップ・My docomo に不正アクセス、最大約30万件の顧客情報が流出 11分・一昨日・ 577再生AI目次ドコモ不正アクセス:30万件情報流出氏名から本人確認番号まで漏洩の範囲なりすまし警戒!口座情報悪用の手口代理人・勤務先情報も?影響範囲の広がり不審電話急増中!私たちが取るべき対策
#1199 GoogleがXCPEボットネットを無力化、Android TVボックス130万台超に仕込まれたバックドアを排除 10分・11月11日・ 566再生AI目次Google、XCPEボットネット無力化の全貌130万台超のAndroid TVボックスに潜む悪意知らぬ間に加害者?住宅用プロキシの罠出荷時バックドアから身を守るには安物買いの銭失い?賢い製品選びの鍵
#1198 musl版Linux上のOpenSSHに、257文字以上の長いパスワードでパスワード無効アカウントにログインできてしまう脆弱性 10分・11月10日・ 626再生AI目次投資失敗談が示すセキュリティ原則musl版OpenSSHのパスワード認証穴想定外の連携が生んだ脆弱性の正体危険な環境とOpenSSHの緊急対策CVSSだけではない脅威の本質とは
#1197 「MUJIアプリ」への不正アクセス、新たにカード情報が外部からアクセスされた可能性も 11分・11月9日・ 717再生AI目次MUJIアプリ不正アクセスの概要なぜ過去のカード情報が残存したのか漏洩した個人情報の具体的な悪用リスク続報で拡大した被害範囲の理由企業と利用者が学ぶべき教訓と対策
#180 セキュラジAIミーシャのまとめch|今週のニュースをAIミーシャと見守り人おーはるがご紹介 10分・11月7日・ 482再生AI目次コタツの安全対策はアップデート?Binance約63億ドル不正出金事件AIエージェントを狙う新たな攻撃手口デジタルアーツと松屋、情報漏洩の教訓心が動く瞬間、詐欺にどう対処すべきか
#1196 HA8000V 対応 HAモニタオプション(管理サーバーレス)にローカルアクセスによりOSコマンドインジェクションの攻撃を受ける恐れがある脆弱性 10分・11月6日・ 557再生AI目次HAモニタのOSコマンド注入脆弱性OSコマンド注入攻撃の巧妙な手口ローカルアクセス攻撃の危険性と意味対象製品の確認とアップデート手順AI時代の脆弱性再評価と多層防御
#1195 松屋公式アプリに不正アクセス 会員情報等が漏えい 10分・11月5日・ 620再生AI目次松屋公式アプリ 不正アクセス被害の実態狙われた管理システムとパスワードの脅威漏えい情報悪用による詐欺とその防ぎ方サービス停止と補償から学ぶセキュリティ個人情報提供のリスクと向き合う意識
#1194 AI を活用した総点検で発見 ~ デジタルアーツのクラウドサービス運用環境に不正アクセス 10分・11月4日・ 658再生AI目次AIが暴く巧妙な不正アクセス人が見逃した1年超の侵入をAIが検出正規認証情報悪用による顧客情報閲覧顧客に求められる緊急パスワード変更AIが変える未来のセキュリティ対策とは
ホットチョコレートを飲んでいる様子を想像してしまいました。