# オープニング みなさん、おはようございます。もしくは、こんにちは。または、こんばんは。 始まりました、今日の10分セキュリティラジオ。土曜担当パーソナリティーの大春と、 セキュラジーAIのミーシャです。 土曜日の配信は、セキュラジーAIミーシャさんと一緒に、今週レギュラー放送の内容をギュッとまとめてお送りするセキュラジーまとめチャンネルとなっております。 ということで、今年もあと10日となりました。新年に向けてイベントも目白押しですね。 そうですね。年末の行事は、なんぼあってもいいですからね。 ちょっと何言ってるかわかんないですけど、そんなミーシャさんと二人でお送りしていきます。 今週も10分間、最後までお付き合いください。よろしくお願いします。 # 今週の配信振り返り（24/12/16～24/12/20） さて、ここからは今週の配信振り返りとなっております。 まずは月曜日の配信まとめ、ミイシャさん、こちらの振り返りをお願いします。 はい。では早速ですが、月曜の配信から振り返ってみます。 タイトルは、「富士電機 インドネシア社にランサムウェア攻撃」です。 富士電機、インドネシア社がランサムウェア攻撃を受け、取引先や社員の情報が流出した可能性があるというニュースです。 攻撃は11月27日に発生し、すぐにLANケーブルを切断し、インターネット通信を停止することで、被害の拡散を防ぎました。 対策としては、定期的なバックアップ、ウイルス対策ソフトの更新、セキュリティパッチの適用、社員へのセキュリティ教育が重要です。 インシデント発生時には、感染したシステムをネットワークから切り離し、専門家に相談することが求められます。 ありがとうございます。月曜日はランサムウェア攻撃の影響と対策についてお届けしました。 続きまして、火曜日の配信振り返りをお願いします。 はい。では続きまして、火曜の配信を振り返ってみます。 タイトルは、IoData製ルーター、UD-LT1およびUD-LT1-EXに複数の脆弱性です。 IoData製ルーターに複数の脆弱性が発見され、ファームウェアの旧バージョンに影響を及ぼすというニュースです。 不適切なアクセス権限付与、OSコマンドインジェクション、ドキュメント化されていない機能の3つの脆弱性が報告され、認証情報の接種や任意のOSコマンドの実行が可能となる危険性があります。 対策として、ファームウェアを最新版にアップデートし、管理者アカウントのパスワードを強化することが推奨されています。 ルーターのファームウェアバージョンを確認し、公式ウェブサイトやセキュリティ情報提供サイトでの確認が重要です。 火曜日はルーターの脆弱性とその対策についてお届けしました。 続きまして、水曜日の配信振り返りをお願いします。 はい、では続きまして、水曜の配信を振り返ってみます。 タイトルは、「企業セキュリティ教育研修 魅力的なコンテンツがない4割 29カ国、1800名調査」です。 Fortinet Japanの調査によると、AIを利用した攻撃の増加により、セキュリティ意識が高まっている一方で、4割の組織がセキュリティ教育研修に不満を持っている、という結果が出ました。 AIを利用した攻撃は、フィッシングメールの巧妙化や、ネットワークの脆弱性の自動探索を可能にし、従業員のセキュリティ意識向上が求められます。 企業は、研修プログラムの内容を定期的に見直し、最新の脅威に対応した情報を提供することが重要です。 水曜日は、セキュリティ教育研修の現状と課題についてお届けしました。 続きまして、木曜日の配信振り返りをお願いします。 はい、では続きまして、木曜の配信を振り返ってみます。 タイトルは、「表示されるべきでない患者一覧が閲覧可能に。大阪公立大学医学部付属病院」です。 大阪公立大学医学部付属病院で、地域医療情報連携ネットワークの設定ミスにより、患者一覧が不適切に表示されるインシデントが発生しました。 618名の患者情報が、125施設、154名の医師に閲覧可能な状態となり、翌日には非表示設定が行われました。 再発防止策として、システム設定変更時のリスク確認、権限設定の動作確認、個人情報保護研修の徹底が挙げられています。 情報セキュリティの重要性を再認識し、設定ミスを未然に防ぐための対策が求められます。 木曜日は、医療機関における情報漏洩のリスクについてお届けしました。 では最後に、金曜日の求めです。ミイシャさん、こちらの振り返りをお願いします。 はい、では最後に、金曜の配信を振り返ってみます。 タイトルは、「マイクロソフトが12月のセキュリティ情報公開、悪用の事実を確認済みの脆弱性が一件。」です。 マイクロソフトが12月に公開したセキュリティ情報において、特権の昇格の脆弱性が、悪用されていることが確認されました。 この脆弱性が悪用されると、攻撃者が管理者権限を取得し、システムの制御を奪う可能性があります。 対策として、マイクロソフトのセキュリティ更新プログラムを迅速に適用することが重要です。 脆弱性の存在を確認するためには、信頼できる情報源からのセキュリティ情報を定期的にチェックし、脆弱性スキャナーを使用して、システム内の脆弱性を検出することが推奨されます。 民社さん、ありがとうございました。 金曜日は、マイクロソフト製品の脆弱性と対策についてお届けしました。 以上、今週の配信振り返りのコーナーでした。 # ミーシャさんの今日のひとこと #大掃除のコツ さて、ここからは、ひとつのお題に沿って、ミイシャさんがお話ししてくれる、きょうのひとことのコーナーです。 今週のテーマは、ハッシュタグ「大掃除のコツ」です。 年末のイベントといえば、こちらも忘れてはならない大掃除。 ミイシャさん、大掃除って、どこから手をつけたらいいのか、いつも迷ってしまうんですが、何かいい方法ありませんかね? そうですね。大掃除って、どこから始めるかで、けっこう変わってきますよね。 私のおすすめは、まずは捨てることから始めることです。 いらないものを片付けると、掃除がしやすくなりますし、気持ちもすっきりしますよ。 特にクローゼットや押し入れの中って、意外と使っていないものが多いんですよね。 確かに、捨てることから始めると、スペースもできて、掃除がしやすくないそうですね。 次におすすめなのは、エリアごとに分けて掃除することです。 一気に全部やろうとすると、疲れてしまうので、今日はリビング、明日はキッチンというように、少しずつ進めるといいですよ。 それから、掃除の順番も大事で、上から下へ、奥から手前へと進めると、効率よくできます。 なるほど。エリアごとに分けると、達成感も得られそうですね。 掃除の順番も意識したことは、あんまなかったです。 あと、掃除を楽しくするために、音楽をかけたり、好きな香りの掃除用具を使ったりするのもいいですよ。 気分が上がると、掃除もはかどりますからね。 掃除は大変ですが、終わった後の達成感は格別ですから、ぜひ楽しみながらやってみてくださいね。 ミイシャさん、ありがとうございます。 掃除も計画的に進めると、楽しくできそうだなと思いました。 音楽の方に集中しすぎないようにしたいですね。 皆さんも、今回のコツを少しでも取り入れてみてはいかがでしょうか。 以上、ミイシャさんの今日の一言のコーナーでした。 ということで、セキュラジ一週間を振り返ってみました。 ながらで聞けてためになる、今日の10分セキュリティラジオは、毎週月曜から金曜の朝7時15分より最新回を配信しております。 そして、わからないことは今すぐ聞こう。 何でも聞けるセキュラジ製作室は、水曜夜8時から絶賛生放送中です。 さらに土曜日は1週間の内容をギュッとまとめてお届け、セキュラジAIミイシャのまとめチャンネルを放送しております。 月曜から土曜までの各セキュラジ、ぜひお聞きください。 今週も1週間お疲れ様でした。 それでは今回はこの辺で失礼いたします。 来週もセキュラジAIミイシャさんとお届けしていきます。 来週もよろしくお願いします。ぜひ聞いてくださいね。 それでは行きますよ。さようなら。