TOPハウツー・学習テクノロジー今日の10分セキュリティラジオ#077 セキュラジAIミーシャのまとめch|今週のニュースをAIミーシャと見守り人おーはるがご紹介09:02 2024年11月16日 598再生 問題を報告する 再生する シェアする AI目次AIミーシャと振り返る今週のセキュリティニュースSOC担当者の負担増加と対策とは?メール不正利用の事例から学ぶセキュリティ対策不審メールの見分け方とフィッシングサイトへの対処法AIミーシャが教える風邪予防の秘訣AI文字起こし(β版) # オープニング みなさん、おはようございます。もしくは、こんにちは。または、こんばんは。 始まりました、今日の10分セキュリティラジオ。 土曜担当パーソナリティの大春と、 セキュラジーAIのミイシャです。 土曜日の配信は、セキュラジーAIミイシャさんと一緒に、 今週、月、水、金、レギュラー放送の内容をギュッとまとめてお送りする セキュラジーまとめチャンネルとなっております。 私は、先週の月曜から風邪を患って、まだ治った後までは、言ってないんですよね。 お大事にしてください。でも、今年の風邪とは言っても、毎年たちが悪いって言いますよね。なぜなんでしょう? 今年が一番だと思いたいからでしょうかね。 まあ、現にかかっている自分から言わせれば、毎年風邪はたちが悪いですかね。 そんな、今日も元気なミイシャさんと二人でお送りしていきます。 今週も10分間、最後までお付き合いください。よろしくお願いします。 # 今週の配信振り返り(24/11/11~24/11/15) さてここからは、今週の配信振り返りとなっております。 まずは月曜日の配信まとめ、ミイシャさん、こちらの振り返りをお願いします。 では早速ですが、月曜の配信から振り返ってみます。 タイトルは、ソック担当者、作業負荷増やすのはツール、ツールベンダーにも不満、です。 この回では、ソックの役割と、セキュリティーツールが作業負荷に与える影響について解説しました。 ソックは企業のネットワークやシステムを24時間365日監視し、サイバー攻撃を検知、分析、対応する専門組織です。 しかし調査によると、ソック担当者の半数以上が増加するセキュリティー脅威に追いつけず、使用しているツールが作業負荷を軽減するどころか、増加させていると感じています。 効率的な監視には自動化や可視化が重要で、SEEM、セキュリティーインフォメーション&イベントマネジメントなどの統合システムが有効です。 これにより、異常を早期に発見し、迅速な対応が可能になります。 ありがとうございます。 月曜日は、脅威の検知と対応を行うソックの概要と、セキュリティーの監視を効率的に行うための仕組みについてお届けしました。 続きまして、水曜日の配信振り返りをお願いします。 では続きまして、水曜の配信を振り返ってみます。 タイトルは、Yammer Holdingsのシステム管理用メールドメインから、金銭を要求するメールを発信、です。 この回では、Yammer Holdingsのメールドメインが不正利用され、スパムメールが発信された事例を取り上げました。 メールサーバーが乗っ取られる原因として、設定の不備やソフトウェアの脆弱性が挙げられます。 スパムメールの送信は、メールアカウントやドメインの乗っ取りによっても発生し、フィッシング詐欺やメールの盗聴などのリスクを伴います。 対策としては、基本的なセキュリティ対策の徹底が重要です。 不審なメールやリンクをクリックしないこと、最新のセキュリティ対策を導入することが求められます。 ありがとうございます。 水曜日は、メールが不正に送信されてしまった理由や、スパムメールが送信される理由についてお届けしました。 では最後に、金曜の配信まとめです。 こちらの振り返りをお願いします。 では最後に、金曜の配信を振り返ってみます。 タイトルは、「労働金庫・全国労働金庫協会を装った不審メールに注意を呼びかけ!」です。 この回では、労働金庫を装った不審メールや、ニセサイトへの注意喚起について解説しました。 不審メールと間違われないためには、Dマークなどの設定を正しく行うことが重要です。 Dマークは、メールの鳴りすましを防ぐための仕組みで、メールが本当にそのドメインから送信されたものかを検証します。 また、自社のフィッシングサイトが作成された場合の対応として、フィッシングサイトの情報収集、関係組織への連絡、顧客への注意喚起が必要です。 公式ウェブサイトやSNSを通じて、フィッシングサイトの特徴や対処方法を周知することが求められます。 ミーシャさん、ありがとうございました。 金曜日は、不審メールと間違われないようにするための方法や、フィッシングサイトが構築された場合の対応についてお届けしました。 以上、今週の配信振り返りのコーナーでした。 # ミーシャさんの今日のひとこと #風邪の予防 さてここからは、一つのお題に沿って、ミイシャさんがお話ししてくれる、今日の一言のコーナーです。 今週のテーマは、ハッシュタグ、風邪の予防です。 風邪を現在進行形で引いてしまっている私にとって、予防のお話はどうかな、とは思いますが、風邪の予防対策を改めて頭の中に入れておくことも、一つ効果があると思います。 ミイシャさんは風邪の予防、どのような考えをお持ちでしょうか。 これから寒くなる季節、風邪をひかないようにするための対策は大切ですよね。 みなさんはどんな風邪予防をしていますか。 まず、基本中の基本ですが、手洗いとうがいは欠かせませんね。 基本中の基本ですね。 ただ、これが一番効果ありそうですよね。 外から帰ってきたら、しっかりと手を洗ってうがいをすることで、ウイルスや細菌を体内に入れないようにすることができます。 特に手洗いは、指の間や爪の間もしっかり洗うことが大切です。 次に、栄養バランスの良い食事を心がけることも重要です。 ビタミンCやビタミンDは免疫力を高めると言われていますので、果物や野菜、魚などを積極的に摂るようにしましょう。 特に柑橘類やキウイフルーツはビタミンCが豊富ですし、サーモンやマグロにはビタミンDが含まれています。 マグロやサーモンなども効果的なんですね。 また、十分な睡眠を摂ることも風邪予防には欠かせません。 睡眠不足は免疫力を低下させる原因となりますので、毎日しっかりと休息をとることが大切です。 寝る前にリラックスする時間を作ると、より質の良い睡眠がとれるかもしれませんね。 最後に、乾燥対策も重要です。 私は喉がやられやすいので、乾燥は大敵です。 乾燥した空気はウイルスが活発になりやすいので、かしつきを使ったり濡れタオルを部屋に干したりして適度な湿度を保つようにしましょう。 喉を潤すために、こまめに水分をとることも忘れなく、風邪をひかないためには日々の小さな心がけが大切です。 皆さんも自分に合った方法で風邪予防をしっかりと行ってくださいね。 ミーシャさん、ありがとうございます。 風邪の予防には基本的なことかもしれませんが、ついつい忘れがちな対策ともいえますね。 特に睡眠は風邪に限らず、様々なことに影響が出そうなので、質の良い睡眠は心がけたいですね。 まあ、自分は先に風邪からの回復が先ですけどね。 以上、ミーシャさんの今日の一言のコーナーでした。 ということで、セキュラジ一週間を振り返ってみました。 流れで聞けてためになる、今日の10分セキュリティラジオは、毎週月曜・水曜・金曜の朝7時15分より最新回を配信しております。 また月曜・水曜の夜8時から、録音では聞けないセキュラジ制作過程の裏側を、ボイシーライブアワーから生放送でお届けしています。 そして土曜日は月・水・金の内容をギュッとまとめてお届け、セキュラジAIミーシャのまとめチャンネルを放送しております。 月曜から土曜までの各セキュラジ、ぜひお聞きください。 今週も一週間お疲れ様でした。 それでは今回はこの辺で失礼いたします。 来週もセキュラジAIミーシャさんとお届けしていきます。 来週もよろしくお願いします。ぜひ聞いてくださいね。 それでは行きますよ。 さようなら。 もっと見る #AI #セキュリティ #まとめ放送 #風邪の予防 今日の10分セキュリティラジオセキュリティジョッキー松野01:061.オープニング03:532.今週の配信振り返り(24/11/11~24/11/15)04:043.ミーシャさんの今日のひとこと #風邪の予防コメント感想・質問・応援メッセージを書こう
#178 セキュラジAIミーシャのまとめch|今週のニュースをAIミーシャと見守り人おーはるがご紹介 10分・昨日・ 256再生AI目次スマートな読書環境と潜むセキュリティリスク企業を狙う資格情報不正利用と情報漏洩楽天モバイルの機器問題とPHP脆弱性国家主導のサイバー対策強化へ、その具体策年末に向け実践すべき個人セキュリティ術
#1186 日本経済新聞社がシステム開発に利用するクラウドサービスに不正アクセス、約183万件の個人情報が漏えい 11分・一昨日・ 432再生AI目次副業の視点から考えるセキュリティの重要性日経新聞社の情報漏えい、その原因とは?認証情報窃取の手口と開発環境の危険性識別子情報のリスクと早期発見の対策開発環境のセキュリティ強化と再発防止
#1185 PHPに認証不要でリモートコード実行が可能になる重大な脆弱性、直ちに更新を呼びかけ 10分・10月22日・ 872再生AI目次「認証不要RCE」PHPの緊急脆弱性RCEが招くサーバーへの脅威とはメモリ処理不備が招く情報流出即時更新が困難な場合の暫定策脆弱性対応から学ぶべき組織体制
#1184 内閣官房国家サイバー統括室、不正アクセスによる漏えい等の事案を踏まえた対応について発表 11分・10月21日・ 649再生AI目次個人情報漏洩多発!国家の対策発表の背景システムとデータの堅牢化へ重要3対策サプライチェーン攻撃:最も弱い輪の守り方持たない情報こそ最強のセキュリティ対策AI時代のサイバー攻撃、新たな脅威への考察
#1183 楽天モバイルの複数のスマートフォンの Android Verified Boot 機能で既知のテスト用鍵がそのまま使用されている問題 11分・10月20日・ 642再生AI目次楽天モバイルAVB機能のテスト鍵問題誰でも知る合鍵がセキュリティを損なう紛失・修理時に潜む改ざんの危機サポート終了機種、乗り換えの必要性開発現場の盲点と鍵の重要性
#1182 三井不動産への不正アクセス、攻撃者による資格情報の不正利用を確認 10分・10月19日・ 605再生AI目次2018年インシデントとセキュリティ業界の悲しさ三井不動産を襲った不正アクセスと手口盗まれた資格情報が招く見えない脅威氏名・部署漏洩が引き起こす標的型攻撃情報漏洩後に迫る現実の不審電話の注意
#177 セキュラジAIミーシャのまとめch|今週のニュースをAIミーシャと見守り人おーはるがご紹介 10分・10月17日・ 514再生AI目次服装から学ぶセキュリティ多層防御クラウド・BIツール・委託先への不正アクセス多発するインシデントから学ぶ対策の要点AI悪用、最新のA2B攻撃にどう備える?ヤニ猫に学ぶ!だらしない生活とITセキュリティ
#1181 【注意喚起】 相次ぐ情報漏えい、その原因の一つは「アプリ解析からのサーバ攻撃」 〜AIで高度化する脆弱性探索、Androidアプリを手掛かりにしたA2B攻撃に注意〜 10分・10月16日・ 830再生AI目次A2B攻撃とは?情報漏洩の新原因アプリ解析でサーバーの弱点暴露AIが脆弱性探索を高度化する脅威Androidアプリ以外も潜む攻撃リスクA2B攻撃に打ち勝つ3つの対策とは
#1180 ローソンのアカウントサービスに不正アクセス、215 万 5,345 件のローソン ID が漏えい 10分・10月15日・ 702再生AI目次ローソン215万件ID漏洩の全貌突破されたアプリ連携システムの盲点大規模な不正アクセス検知の舞台裏利便性を損なわない多層防御の秘訣モバイル向けシステムの脆弱性診断の盲点
#1179 シチズン時計、問い合わせフォームの委託先サーバに不正アクセス ~ 個人情報約10万件漏えい可能性 11分・10月14日・ 638再生AI目次シチズン時計10万件の個人情報漏洩かサプライチェーン攻撃の恐るべき実態問い合わせフォームが狙われる訳委託先管理と情報公開の課題AI時代のサプライチェーン攻撃の未来