# オープニング #貯金のリスク どうもー。セキュリティ直起の松野です。こちらのセキュリティ企業を立ち上げて、 300人以上のセキュリティ人材を排出した屈指のセキュリティ企業課である私、松野が 無職になってもサイバーセキュリティの最新ニュースについて解説しております。 ということでね、今日は貯金のリスクに関する話なんですけども そうですね。お金の状態で持つことのリスクという意味ですかね。 一般的に言われるのがインフレですね。 ものの価値が上がって、お金の価値が相対的に下がるということなので、 今の例えば100円がですね、来年の100円ではない、同じ100円で買えたものが 100円では買えなくなるということですよね。 なので投資をしましょうということで、ニーザーだったり、あとイデコとかですね いろいろ国にも支援をしてくれているわけなんですけども、 こういう話になるとですね、じゃあ一番いい投資は何かと いうことになるわけですよね。そういった質問をいただくこともあるわけなんですけども、 必ずですね、僕はその時にこう回答しようというふうに決めてるんですけども 何よりもですね、一番いい投資は自己投資です。 これ本当にそう思うんですよね。 例えばですね、毎年皆さんも給料をもらってらっしゃると思うんですけども、 その給料というのは皆さん自身が資産なわけですよ。 その資産が生み出すお金なわけですよね。 これってまさに自己投資をした結果だと思うんですよ。 なので皆さん自身のですね、その価値を高めていく上、手にする給料を上げていくための 自己投資が一番割がいいのではないかというのが僕の意見でございます。 ということでですね、今回は大学院のメールサーバーに不正アクセスがあって、 メールアカウントが接種された可能性があるというニュースを取り上げております。 今回の放送を通じてですね、メール関連のインシデント発生時の対策について 理解を深めていただければと思います。 それではどうぞ。 # 京都大学経営管理大学院のメールサーバに不正アクセス、メールアカウント情報窃取の可能性 京都大学経営管理大学院のメールサーバーに不正アクセス メールアカウント情報摂取の可能性 京都大学経営管理大学院は12月5日、同学メールサーバーへの不正アクセスについて発表しました。 こちらの記事を簡単に解説お願いできますでしょうか。 はい。今回のニュースは、京都大学経営管理大学院のメールサーバーに不正アクセスがあったというものです。 6月24日に不審なプログラムが実行されていることが判明し、調査の結果、メールアカウント情報152件と、メーリングリストに記載されていたメールアドレス114件が摂取された可能性があることが分かりました。 摂取された可能性のある情報には、アカウント名、暗号化されたパスワード、氏名が含まれていましたが、個人情報は保管されていなかったため、摂取されていません。 同学は、被害拡大の防止措置を講じ、対象者にパスワード変更を依頼しました。 また、当該サーバーの運用を停止し、メール及びメーリングリストの運用を終了しました。 現在、原因究明調査を継続し、再発防止策を講じています。 今回のニュースでは、不正アクセスという言葉が出てきましたが、具体的にどのようなことを指すのでしょうか。 はい。不正アクセスとは、許可されていない者がシステムやネットワークに侵入し、情報を盗んだり、システムを操作したりする行為を指します。 今回のケースでは、大学のメールサーバーに第三者が侵入し、不審なプログラムを実行したことが不正アクセスに該当します。 このような行為は、通常、セキュリティの脆弱性をついたり、盗まれた認証情報を使用したりして行われます。 結果として、機密情報の漏洩やシステムの破壊、サービスの停止など、様々な被害が発生する可能性があります。 今回のインシデントの背景には、どのような状況があったのでしょうか。 はい。今回のインシデントの背景には、大学のメールサーバーが外部からの攻撃に対して、十分な防御策を講じていなかった可能性があります。 特に、メールサーバーは、多くのユーザーが利用するため、攻撃者にとっては魅力的なターゲットとなりやすいです。 また、大学のような教育機関は、研究データや個人情報を多く扱っているため、情報漏洩のリスクが高まります。 さらに、セキュリティ対策が不十分な場合、攻撃者は容易に侵入し、情報を摂取することが可能になります。 具体的な対策としては、どのようなことが考えられるのでしょうか。 はい。具体的な対策としては、まず、メールサーバーのセキュリティを強化することが重要です。 これには、ファイアウォールや侵入検知システムの導入、定期的なセキュリティアップデートの実施が含まれます。 また、ユーザーに対しては、強力なパスワードの設定や定期的な変更を促すことが効果的です。 さらに、二要素認証の導入により、認証情報が盗まれた場合でも、不正アクセスを防ぐことができます。 これらの対策を講じることで、メールサーバーのセキュリティを向上させ、同様のインシデントを防ぐことができます。 インシデントが発生した場合、まず何をすべきなのでしょうか。 はい。インシデントが発生した場合、まずは被害の拡大を防ぐために、影響を受けたシステムを隔離し、攻撃の進行を止めることが重要です。 その後、被害状況を迅速に把握し、影響を受けたユーザーに対して適切な通知を行います。 また、原因を特定し、再発防止策を講じるための調査を開始します。 さらに、関係当局への報告や、必要に応じて法的措置を検討することも重要です。 これらの対応を迅速かつ適切に行うことで、被害を最小限に抑えることができます。 このインシデントが業界全体に与える影響は、どのようなものでしょうか。 はい、このインシデントは、教育機関を含む多くの組織に対して、サイバーセキュリティの重要性を再認識させるものとなりました。 特に、メールサーバーは多くの機密情報を扱うため、セキュリティ対策が不十分な場合、情報漏洩のリスクが高まります。 このようなインシデントが発生すると、組織の信頼性が損なわれ、経済的な損失や法的な問題が発生する可能性があります。 したがって、業界全体としては、セキュリティ対策の強化や、インシデント発生時の迅速な対応が求められます。 なるほど。今回の放送を通じて、メールサーバーへの不正アクセスがどのように行われるのか、そしてその影響や対策について学ぶことができました。 特に、セキュリティ対策の重要性や、インシデント発生時の迅速な対応が求められることを理解しました。 また一つ、勉強になりました。 # エンディングと今日のまとめ はい、ということでいかがでしたでしょうか。 いつもですね、このメールのインシデントだったり セキュリティについて触れさせていただく際にですね、 僕が言っておりますのが、メールの基本的な セキュリティレベルというのがですね、 はがき相当ですよということをですね、 いつも申し上げております。 はがきってですね、宛先さえ正しく書かれていればですね、 送信者というんですかね、情報は別に書いてなくてもいいですし、 そもそも別の情報ですね、書いていても 届いちゃうわけですよね。それぐらいのセキュリティレベルしか、 メールって基本的には持ってないですよということなんですよね。 だからこそですね、Dマークだったりですとか、 追加のセキュリティアイスが必要だよと いうことであったり、その導入率がですね、徐々に上がってきている状況についても、 セキュラチで触れさせていただいているわけなんですけども、 そういったことを前提に立つとですね、利用者側として皆さんに 気をつけていただきたいのは、簡単に成りすまされるということですよね。 だからフィッシングには気をつけようということになるわけです。 はい、ということで、メールのセキュリティレベルとはということがですね、 皆さんのセキュリティ対策にお役立ちすれば幸いでございます。 今日の10分セキュリティラジオは、月曜から金曜の朝7時15分に配信しております。 そして、わからないことは今すぐ聞こう。何でも聞けるセキュラチ製作室は、 水曜夜8時から絶賛生放送中です。 さらに土曜日は、セキュラチAI民社のまとめチャンネルを放送しております。 ぜひこちらも聞いてみてください。 それではまた次回のレギュラー配信でお会いしましょう。 セキュリティジョッキーの松野でした。See you.