# オープニング #掃除で清める どうもー。セキュリティジョッキーの松野です。 5社のセキュリティ企業を立ち上げて、300人以上のセキュリティ人材を排出した 屈指のセキュリティ企業家である私、松野が、無職になっても サイバーセキュリティの最新ニュースについて解説しております。 ということでね、今日は掃除で清めるに関するお話なんですけれども、 年末ということで大掃除をね、計画されてらっしゃる方もいらっしゃるのかなぁと思う わけなんですけれども。 そうですね、僕もですね、この今の場所にですね、引っ越してきて半年ぐらいかな 立つわけなんですけども、やっぱりですね、思うのが ゴミはゴミに集まるっていうことなんですよね。 あの、まぁちょっとこう思い出していただきたいんですけども、 ちょっとですね、こう脱いだものをですね、ソファーとかに置いておくと、またですね次の機会ですよ。 まぁちょっとコートとかですね、外から帰ってきて脱ぐと、 そこに置きたくなってしまうんですよね。 これ多分僕だけじゃないんじゃないかなと思うんですけど、 つまりですね、ちょっと散らかってくると、そこにものが 集まってくるということなんですよね。なんかこう屋外でもゴミがですね、少し溜まると そこに次から次へとゴミが集まってくるみたいなのもあると思うんですね。 まさにこれで。なので、掃除で清めるという意味であればですね、 やっぱり一時一つないとまでは言わないまでもですね、 そういったちょっとした本来の場所のないものは全て片付ける。 これによってですね、部屋全体が清められてですね、 いい年が迎えられるのではないかというふうに思っております。 ということで、今回は年末年始の休暇中に情報資産を安全に保つための セキュリティ対策についてお話ししております。 この放送を通じてですね、リスナーの皆さんには、 年末年始の休暇中にどのようにして自分のデータだったり、 あとはデバイスを守るかについての知識を 得ていただければと思います。それではどうぞ。 # 年末年始中 アイデンティティを安全に保つために ～ Okta がセーフティチェックリスト公開 年末年始中、アイデンティティを安全に保つために、OKTAがセーフティチェックリスト公開。 OKTA JAPAN株式会社は12月18日、年末年始休暇中のサイバーセキュリティ対策についてのブログ記事を発表した。 こちらの記事を簡単に解説お願いできますでしょうか。 はい。今回のニュースは、ITセキュリティ企業が年末年始の休暇中に、アイデンティティを安全に保つためのセーフティチェックリストを発表したというものです。 このチェックリストは、顧客自身やそのデータ、デバイスの安全を確保するための5つの簡単なヒントを提供しています。 まず、アカウントを監視することが重要です。 疑わしい請求や不正な請求を早期に発見することで、金銭的な被害を防ぐことができます。 次に、最新バージョンのテクノロジーを利用することが推奨されています。 古いソフトウェアは脆弱性があり、サイバー犯罪者に悪用される可能性が高いからです。 また、リンクをクリックする際には慎重になることが求められています。 偽のウェブサイトに誘導されるリスクを避けるため、公式ウェブサイトのURLを直接入力することが推奨されています。 さらに、オンラインショッピングをする際には、クレジットカード情報が安全に暗号化されていることを確認することが重要です。 最後に、アカウントを保護するために、パスワードではなくパスフレーズを使用し、多要素認証を有効にすることがベストプラクティスとされています。 この記事で使用されている多要素認証という技術について、具体的に教えていただけますか? はい。多要素認証は、ユーザーがアカウントにアクセスする際に、複数の認証要素を要求するセキュリティ手法です。 通常、パスワードだけでなく、追加の要素として、ユーザーが所有するデバイスに送信される確認コードや、指紋や顔認証などの生体認証が使用されます。 これにより、パスワードが漏えいした場合でも、他の要素が必要となるため、不正アクセスのリスクが大幅に低減されます。 多要素認証は、特に金融取引や機密情報を扱うアカウントにおいて、非常に効果的なセキュリティ対策とされています。 今回のニュース記事の背景から、年末年始に特にサイバーセキュリティが重要視される理由は何でしょうか? はい。年末年始は多くの人々が休暇を取り、オンラインショッピングや旅行の計画を立てる時期です。 このため、サイバー犯罪者にとっては、個人情報や金融情報を狙う絶好の機会となります。 特に、オンラインでの取引が増えるため、フィッシング詐欺や不正アクセスのリスクが高まります。 また、企業も休暇中に人員が減少することが多く、セキュリティ監視が手薄になる可能性があります。 これらの要因が重なり、年末年始は特にサイバーセキュリティが重要視される時期となっています。 今回の記事で取り上げられている問題に対して、具体的な対策や予防策について詳しく教えていただけますか? はい。記事で紹介されている具体的な対策としては、まずアカウントの監視が挙げられます。 定期的にアカウントの活動を確認し、疑わしい動きがないかをチェックすることが重要です。 また、最新のソフトウェアやオペレーティングシステムを使用することで、機器の脆弱性を悪用されるリスクを減らすことができます。 さらに、リンクをクリックする際には、公式サイトのURLを直接入力することで、フィッシング詐欺を防ぐことができます。 オンラインショッピングでは、HTTPSで始まる安全なサイトを利用し、クレジットカード情報が暗号化されていることを確認することが推奨されます。 実際の状況で、どのように対処すべきかについてのアドバイスをお願いします。 はい。実際の状況での対処法としては、まず日常的にアカウントの活動を監視する習慣をつけることが大切です。 特に、金融取引を行うアカウントについては、定期的に取引履歴を確認し、疑わしい取引がないかをチェックしてください。 また、ソフトウェアやアプリケーションの更新通知が来たら、すぐにアップデートを行うことを心がけましょう。 リンクをクリックする際には、メールやメッセージに記載されたリンクをそのままクリックするのではなく、公式サイトのURLを手入力することで、フィッシング詐欺を防ぐことができます。 オンラインショッピングをする際には、信頼できるサイトを選び、クレジットカード情報が安全に扱われていることを確認してください。 インシデントや脆弱性がもたらす影響や、そこから得られる教訓について教えてください。 はい。インシデントや脆弱性がもたらす影響は多岐にわたります。 個人情報の漏洩や、不正アクセスによる金銭的被害、さらには企業の信用失墜などが考えられます。 これらの影響を受けると、被害者は長期間にわたって、その影響を受け続ける可能性があります。 そこから得られる教訓としては、予防策を講じることの重要性が挙げられます。 事前にセキュリティ対策を強化することで、被害を未然に防ぐことができます。 なるほど。今回の放送を通じて、年末年始の休暇中に、特に注意すべきセキュリティ対策について学びました。 オンラインショッピングの際の注意点や、多要素認証の重要性について理解を深めることができました。 また一つ、勉強になりました。 # エンディングと今日のまとめ はい、ということでいかがでしたでしょうか。 今回ですね、年末年始、サイバー攻撃が多いということについて 触れさせていただいてたんですけども、 もうこの理由ですね、一重に手薄ということに尽きるかなと思います。 とにかくですね、インシデント対応はスピードが命ということですよね。 それが担保できないこの手薄になる時期を狙って、 サイバー攻撃が増えているということになります。 発見されるのが遅れればですね、それだけ被害が広がる。 攻撃者にとっても得るものが大きいということになりますので、 ぜひ皆さんはですね、この年末年始、 気をつけていただければと思います。 はい、今日の10分セキュリティラジオは、 月曜から金曜の朝7時15分に配信しております。 そして、わからないことは今すぐ聞こう。 何でも聞ける、セキュラジー製作室は、 水曜夜8時から絶賛生放送中です。 さらに土曜日は、セキュラジーAIB社の まとめチャンネルを放送しております。 ぜひこちらも聞いてみてください。 それではまた、次回のレギュラー配信でお会いしましょう。 セキュリティジョッキーの松野でした。 See you.