# オープニング #700回 どうもー。セキュリティジョッキーの松野です。 5社のセキュリティ企業を立ち上げて、300人以上のセキュリティ人材を輩出した 屈指のセキュリティ企業家である私、松野が、無職になっても サイバーセキュリティの最新ニュースについて解説しております。 ということでね、今日は700回に関する話なんですけども、 そのままですね、この度これはレギュラー配信だけかな 700回を突破することができましたよ。 ありがとうございます。ということで、その他のですね、セキュラティ製作室ですとか スピンアウト配信ですかね、それを加えるともう1000回以上を超えているわけなんですけども 2020年からですかね、2020年7月からこのセキュラティスタートをしておりまして まさかここまで続けられるとはということで、本当に皆さんのおかげでございます。 右右曲折ありましてですね、パーソナリティは全員ですね、辞めてしまうという状況の中で残ったのは私、セキュリティ直近松野とAIだけという形になってしまいました。 ついでに言うとですね、現在無職ということもありましてですね、このような状況というのは 2020年7月にはですね、全く想像外にしない状況ではありました。 逆に言うとですね、これから未来も今誰も予想できない状況だと思っていますし 過去は変えられません。ただ未来は変えられると常に思っているので、より良いですね 世界を目指してこれからも頑張っていきたいと思いますのでよろしくお願いします。 ということでですね、今回はランサムや攻撃に関するニュースを取り上げています。 この放送を通じてランサムや攻撃の影響や、どのように対応すべきかについて 学んでいただければと思います。それではどうぞ # 身代金支払い応じず ～ ZACROS ランサムウェア攻撃被害続報 みのしろ金支払い応じず ザクロスランサムウェア攻撃被害続報 東証プライム上場企業のザクロス株式会社は12月2日9月15日に公表した 同社サーバーのランサムウェア被害について続報を発表しました こちらの記事を簡単に解説お願いできますでしょうか はいザクロス株式会社は9月14日にランサムウェア攻撃を受け 同社の生産管理システムや機関システムの一部が影響を受けました 攻撃者からはみのしろ金の支払い要求がありましたが同社はこれに応じないことを決定しました 攻撃の影響で生産や出荷に遅れが生じ 一部製品の納期に影響が出ました またインターネット上で法人関連情報や個人情報が公開されていることが確認され 同社は関係者に個別に連絡を行っています 現在外部専門家の助言を受けてセキュリティレベルを向上させ システムを復旧させました今後も警察や個人情報保護委員会と連携し情報漏洩への対応と 再発防止策を進めるとのことです 今回上がったランサムウェアという用語について具体的に教えていただけますか はいランサムウェアとはコンピューターシステム内のデータを暗号化し 元に戻すための身の白金を要求する 悪意のあるソフトウェアの一種です 攻撃者は被害者がデータにアクセスできなくなるようにし身の白金を支払うことで暗号化を 解除する鍵を提供すると脅します ランサムウェアは電子メールの添付ファイルや不正なウェブサイトを通じて システムに侵入することが多く企業や個人にとって大きな脅威となっています 最近では単にデータを暗号化するだけでなくデータを盗み出し公開することで さらなる圧力をかける手法も増えています 今回の被害にあった会社が身の白金の支払いに応じなかった理由は何でしょうか はい身の白金の支払いに応じなかった理由はいくつか考えられます まず身の白金を支払ってもデータが完全に復旧される保証がないことが挙げられます 攻撃者が約束を守らずデータを返さないケースもあります また身の白金を支払うことは犯罪行為を助長することになり他の攻撃者を引き寄せる可能性も あります さらに企業としての倫理的な観点からも犯罪者に屈しない姿勢を示すことが重要です 外部専門家の助言を受けセキュリティ対策を強化しシステムを復旧させることで 身の白金を支払わずに問題を解決する道を選んだと考えられます ランサムウェア攻撃を防ぐためにどのような対策を講じるべきでしょうか はい ランサムウェア攻撃を防ぐためにはいくつかの重要な対策があります まず定期的なバックアップを行い重要なデータを安全な場所に保存することが基本です これにより攻撃を受けてもデータを復元することが可能になります 次にセキュリティソフトウェアを最新の状態に保ち システムの脆弱性を修正することが重要です また従業員に対してフィッシングメールや不審なリンクに注意するよう教育しセキュリティ意識を 高めることも効果的です さらにネットワークの監視を強化し異常な活動を早期に検出する体制を整えることも 重要です これらの対策を組み合わせることでランサムウェア攻撃のリスクを大幅に低減することができます 今回のようなインシデントが発生した場合私たちは何をすべきでしょうか はい インシデントが発生した場合まずは被害の拡大を防ぐために影響を受けたシステムを隔離する ことが重要です 次にインシデント対応チームを招集し状況を迅速に評価します 外部のセキュリティ専門家や法執行機関と連携し技術的な支援を受けることも有効です 被害の範囲を特定し影響を受けたデータやシステムを確認した後復旧計画を策定します また関係者への情報提供も重要で透明性をもって状況を説明し 信頼を維持することが求められます最後にインシデントの原因を分析し 再発防止策を講じることで将来的なリスクを低減することができます なるほど 今回の放送を通じてランサムウェア攻撃の脅威やその対策について学ぶことができました 特にミノシロ金を支払わずに問題を解決するための企業の対応やセキュリティ対策の重要性が印象に残りました また一つ勉強になりました # エンディングと今日のまとめ はいということでいかがでしたでしょうか 今回ですねランサムウェアの身の白金をですね 支払うべきがいなかという話題についても触れられていたわけなんですけども 難しいですよね日本でも今年ですね 非常に大きなインシデントがありまして皆さんもご存知だと思うんですけれども まあそこでですね 身の白金を払ったんではないかということでしかもかなり広角ですね あのまあいろいろ議論があそこでなされたわけなんですけれども やはりですねそのデータを取り返すためにはであったりとかその個人情報ですね 守るためにはといろいろ大義名分はあるわけなんですけれども 難しいのはですね合理的に考えればまあその通りだと思うんですよねお金払って戻って くるのであれば時間を変えようということはあると思うんですけども やっぱりですね僕ら人間って気持ちで動いているじゃないですか 心で動いているわけですよね だからその合理的な判断だけではやっぱり何かこう納得がいかないっていう これがまあ人間だと僕は思っています なのでやっぱりですねこの正義というか あとはこの誰のためにもならないということに対してはあの強い心で向き合うべきじゃない かなというふうには思っています はい皆さんの参考になれば幸いですということで今日も10分セキュリティラジオは月曜から 金曜の朝7時15分に配信しております そしてわからないことは今すぐ聞こう何でも聞ける セキュラジ製作室は水曜夜8時から絶賛生放送中です さらに土曜日はセキュラジAI民社のまとめチャンネルも放送しておりますぜひこちらも聞いて みてください それではまた次回のレギュラー配信でお会いしましょう セキュリティジョッキーの松野でした see you