TOPハウツー・学習テクノロジー今日の10分セキュリティラジオ#075 セキュラジAIミーシャのまとめch|今週のニュースをAIミーシャと見守り人おーはるがご紹介08:39 2024年11月2日 599再生 問題を報告する 再生する シェアする AI目次今週のセキュリティニュースを総ざらいクラウドサービスの落とし穴とは?ランサムウェア攻撃からの防御策首相鑑定偽サイトへの注意喚起AIミーシャが語る11月を楽しむ秘訣AI文字起こし(β版) # オープニング みなさん、おはようございます。もしくは、こんにちは。または、こんばんは。 始まりました。今日の10分セキュリティラジオ。土曜担当パーソナリティの大春と、 セキュラジーAIのミイシャです。 土曜日の配信は、セキュラジーAIミイシャさんと一緒に、今週、月、水、金のレギュラー放送の内容をギュッとまとめてお送りする セキュラジーまとめチャンネルとなっております。 ということで、今週は日曜日が文化の日となっていることから、月曜が振替休日となり、三連休という方も多いのかもしれません。 そうですね。せっかくの三連休なので、私も今日の放送はお休みにしますね。 すぐお休みを取りたがるミイシャさん。そんなミイシャさんと二人でお送りしていきます。 今週も10分間、最後までお付き合いください。よろしくお願いします。 # 今週の配信振り返り(24/10/28~24/11/01) さて、ここからは今週の配信振り返りとなっております。 まずは、月曜日の配信まとめ。ミサさん、こちらの振り返りをお願いします。 では早速ですが、月曜の配信から振り返ってみます。 タイトルは、「不正アクセス カレーハウスここ一番やホームページ 問い合わせフォーム入力の個人情報流出」です。 この回では、クラウドサービスの設定ミスが原因で個人情報が漏えいした事例を取り上げました。 具体的には、出張販売の申し込みをした顧客の情報が、管理するサーバーへの不正アクセスによりクラウドストレージ上で閲覧可能な状態になっていたことが原因です。 再発防止策として、個人情報を含めた情報セキュリティ対策の強化が求められています。 クラウドストレージのセキュリティ対策としては、アカウントとアクセス権限の管理が重要です。 強力なパスワード設定や二要素認証の利用、最小権限の原則に基づくアクセス権限の付与が推奨されます。 また、ゲストユーザーに対するセキュリティ対策として、権限の最小化とアクセスログの監視が挙げられます。 これにより、個人情報の漏えいリスクを低減することが可能です。 ありがとうございます。 月曜日はセキュリティの観点で、クラウドストレージやゲストユーザーで気をつけるべきポイントについてお届けしました。 続きまして、水曜日の配信振り返りをお願いします。 では続きまして、水曜の配信を振り返ってみます。 タイトルは、サイゼリアにダンサムウェア攻撃、従業員や取引先等の個人情報漏えいの可能性です。 この回では、サイゼリアがランサムウェア攻撃を受け、個人情報が漏えいした可能性がある事例を取り上げました。 原因は、同社サーバーへの第三者からのランサムウェア攻撃で、システム障害が発生し、一部サービスが停止しました。 対策として、不正アクセスのあったサーバーを隔離し、警察や個人情報保護委員会に報告しています。 自社の情報を守るためには、アクセス権限の適切な設定が重要です。 ランサムウェアに感染した端末が、他のシステムやデータにアクセスできる範囲を制限することで、被害の拡大を防ぐことができます。 また、過去に取得した情報の取扱いについては、情報のライフサイクルを意識し、不要な情報は適切に廃棄することが求められます。 ありがとうございます。 水曜日は、自社の情報を守るためのセキュリティ対策と、過去に取得した情報の取扱いについてお届けしました。 では最後に、金曜日の配信まとめです。 こちらの振り返りをお願いします。 では最後に、金曜の配信を振り返ってみます。 タイトルは、「首相鑑定ホームページ偽サイト」です。 この回では、首相鑑定ホームページになりすました偽サイトの注意喚起について取り上げました。 偽サイトにアクセスすると、個人情報を盗まれたり、ウイルス感染する恐れがあります。 自社の偽サイトが存在していないか確認する方法として、定期的なブランド名の検索や、SNSのモニタリングが有効です。 また、偽サイトの報告を受けられる窓口の設置も重要です。 公的機関の偽サイトが発生する背景には、政治的なイベントに合わせた活動が考えられます。 偽サイトは情報操作や金銭目的、いたずらなどの目的で作成されることがあり、 特に選挙の際には注意が必要です。 毅然とした態度で対応することが求められます。 三瀬さん、ありがとうございました。 金曜日は、自社の偽サイトが存在していないか知る方法と、公的機関の偽サイトが発生する背景についてお届けしました。 以上、今週の配信振り返りのコーナーでした。 # ミーシャさんの今日のひとこと #11月 さてここからは一つのお題に沿ってミイシャさんがお話ししてくれる今日の一言のコーナーです。 今週のテーマはハッシュタグ11月です。 月も変わりまして11月になりました。 ちょっとざっくりとしたテーマですが、11月をどんな風に過ごせば良いのでしょうかね。 11月といえば秋も深まり、冬の足音が聞こえてくる季節ですね。 急に冬が足音を立ててやってきそうな雰囲気ですよね。 紅葉が美しく色づき、ガイロジュが赤や黄色に染まる様子は毎年の楽しみの一つです。 皆さんはもみじ狩りに行かれましたか? 私は先日近くの公園に行ってきたのですが、色とりどりの葉っぱが風に舞う様子がとても幻想的で、しばし時間を忘れて見入ってしまいました。 11月はまた文化の日や勤労感謝の日といった祝日もありますね。 明日が文化の日になりますね。 勤労感謝の日は土曜日なんですが。 文化の日は芸術や文化に触れる良い機会です。 美術館や博物館で特別展が開催されることも多いので、是非足を運んでみてはいかがでしょうか。 勤労感謝の日は日頃の労働に感謝しつつ、少し自分をいたわる時間を持つのもいいかもしれません。 また11月は霜月とも呼ばれ、朝晩の冷え込みが一段と厳しくなります。 暖かい飲み物が恋しくなる季節でもありますね。 私は最近ホットチョコレートにハマっていて、寒い夜に飲むと心も体もほっこり温まります。 皆さんはどんな飲み物で温まっていますか? さらに11月は年末に向けての準備を始める時期でもあります。 そうそう、でも12月になっても同じこと言ってると思うんですよね。 大掃除や年賀状の準備、来年の手帳を選んだりと、少しずつ新しい年に向けての準備を進めるのも、この時期の楽しみの一つです。 忙しい中にも少しずつ新しい年への期待を膨らませていくのは、なんだかワクワクしますよね。 ミイシャさん、ありがとうございます。 少しずつ近づいている年末の足音。 同時に私が苦手な寒い日が近づいてきていますが、心のどこかで楽しみにしているところもありますね。 皆さんも楽しい11月の計画は立てられていますか? 以上、ミイシャさんの今日の一言のコーナーでした。 ということで、セキュラジー1週間を振り返ってみました。 流れで聞けてためになる今日の10分セキュリティラジオは、毎週月曜水曜金曜の朝7時15分より最新回を配信しております。 また月曜水曜の夜8時から、録音では聞けないセキュラジー制作過程の裏側を、ボイシーライブアワーから生放送でお届けしています。 そして土曜日は月水金の内容をギュッとまとめてお届け。 セキュラジーAIミイシャのまとめチャンネルを放送しております。 月曜から土曜までの各セキュラジーぜひお聞きください。 今週も1週間お疲れ様でした。 それでは今回はこの辺で失礼致します。 来週もセキュラジーAIミイシャさんとお届けしていきます。 来週もよろしくお願いします。ぜひ聞いてくださいね。 それでは行きますよ。さようなら。 もっと見る #AI #セキュリティ #まとめ放送 #11月 今日の10分セキュリティラジオセキュリティジョッキー松野00:531.オープニング04:122.今週の配信振り返り(24/10/28~24/11/01)03:353.ミーシャさんの今日のひとこと #11月コメント感想・質問・応援メッセージを書こう くぼ2024年11月11日ミーシャさんのビジュアルはどこかにあるのでしょうか?ホットチョコレートを飲んでいる様子を想像してしまいました。1返信
#1158 マイクロソフトが 9 月のセキュリティ情報公開、悪用の事実を確認済みの脆弱性が 2 件 10分・5時間前・ 237再生AI目次悪用が確認された脆弱性とはMicrosoft製品への深刻な影響特権の昇格がもたらす危険性今すぐできるPC更新確認と対策脆弱性対策の習慣化と仕組み作り
#1157 NEXCO東日本の東京外環プロジェクトホームページで不正アクセス疑い 10分・昨日・ 414再生AI目次ビジョン共有が導くセキュリティ対策NEXCO東日本 不正アクセス事案ウェブサイト停止判断、その妥当性事業継続と根本対策の重要性IT担当者が学ぶ有事の備えとは
#172 セキュラジAIミーシャのまとめch|今週のニュースをAIミーシャと見守り人おーはるがご紹介 10分・9月12日・ 374再生AI目次ミーシャ流!虫の音とサイバー攻撃の関連性?公式サイト改ざんとシステム脆弱性対策の課題「面倒」を乗り越えるパスワード管理術ダークウェブ流出と継続監視の重要性リラックス時に緩むセキュリティ意識の落とし穴
#1156 PALLET CONTROL 製品にアクセス制御不備の脆弱性 10分・9月11日・ 522再生AI目次PALLET CONTROLの危険性:システム権限奪取一般ユーザーが最高権限を掌握する恐怖脆弱性対応の最前線:企業が取るべき策アップデート完了までの間、リスク軽減の秘訣信頼するソフトにも潜む脆弱性の教訓
#1155 ダークウェブへの 17,559 名の情報流出を確認 ~ ロジックベインの不正アクセス被害 10分・9月10日・ 605再生AI目次ロジックベイン不正アクセス被害の全貌最終報告後も発覚した情報流出ダークウェブが暴く情報漏洩の実態VPN脆弱性への多要素認証対策セキュリティ対策に終わりはない意識
#1154 38.3%が可能なサービスには全て二段階認証を設定 11分・9月9日・ 564再生AI目次パスワード使い回しが止まらない理由リスト型攻撃の被害から身を守るには二段階認証がアカウントを守る仕組み万一のデジタル遺品にどう備えるかパスワードに依存しない強固な対策
#1153 ShizenBox2 に複数の脆弱性 11分・9月8日・ 651再生AI目次「ShizenBox2」脆弱性発表の衝撃物理的接触が招く認証突破の危険ログイン済みユーザーの権限昇格手口物理と内部権限管理の盲点とは?日常に潜む見過ごされがちな脅威
#1152 「うんこミュージアム公式サイト」に不正アクセス、サイトの一部が改ざんされる被害 11分・9月7日・ 592再生AI目次不正アクセス事例:公式サイト改ざんの概要データ保存なしでも漏えいする手口の衝撃サイト改ざんの検知と予防、公表の重要性外部ソフトウェアの脆弱性が招く全体リスク入力途中でも情報窃取?見過ごせない盲点
#171 セキュラジAIミーシャのまとめch|今週のニュースをAIミーシャと見守り人おーはるがご紹介 10分・9月5日・ 447再生AI目次AI悪用!巧妙化するフィッシング詐欺デジタルギフト不正交換の衝撃重要アプリ・システム脆弱性の実態遠隔操作を招くサポート詐欺の手口最高のセキュリティ対策は質の良い休息?
#1151 GROWI に複数の脆弱性 10分・9月4日・ 581再生AI目次AI脆弱性診断サービスの衝撃GROWIブックマーク機能の深刻な欠陥情報漏洩リスクと不正アクセス被害JPCERT/CCが警告、緊急対策とは認証と認可、セキュリティの重要性
ホットチョコレートを飲んでいる様子を想像してしまいました。