# オープニング 皆さん、おはようございます。もしくは、こんにちは。または、こんばんは。 始まりました、今日の10分セキュリティラジオ。 土曜担当パーソナリティの大春と、 セキュラジーAIのミイシャです。 土曜日の配信は、セキュラジーAIミイシャさんと一緒に、 今週のレギュラー放送の内容をギュッとまとめてお送りする セキュラジーまとめチャンネルとなっております。 ということで、今回のまとめチャンネルは1月の最終週となります。 早いですね。 最終回、皆さん、今までありがとうございました。 ありがとうございましたって、いやいや、来週以降もまだ続きますよ。 まだやめへんで。 そんなミイシャさんと二人でお送りしていきます。 今週も10分間、最後までお付き合いください。 よろしくお願いします。 # 今週の配信振り返り（25/01/20～25/01/24） さてここからは、今週の配信振り返りとなっております。 まずは月曜日の配信まとめ、新社さん、こちらの振り返りをお願いします。 はい、では早速ですが、月曜の配信から振り返ってみます。 タイトルは、「藤倉への不正アクセス 委託先の通信業者によるVPN装置の管理不備」です。 今回のニュースは、企業が委託している通信業者の管理するVPN装置を通じて、不正アクセスを受けたというものです。 通信業者の管理不備により、VPN装置に残っていた脆弱性が利用され、取引先や従業員の個人情報が漏えいした可能性があります。 企業は不正アクセスの発覚後、通信業者と協力して進入経路を特定し、緊急対策を講じました。 再発防止策として、運用体制の強化や運用ルールの改訂を行っています。 VPN装置の管理は非常に重要で、定期的な更新や脆弱性のチェックが必要です。 委託先の管理体制を過信せず、企業自身がセキュリティの責任を持つことが重要です。 月曜日は、VPN装置の管理不備による不正アクセスについてお届けしました。 続きまして、火曜日の配信振り返りをお願いします。 はい。では続きまして、火曜の配信を振り返ってみます。 タイトルは、マイクロソフトが1月のセキュリティ情報公開、悪用の事実を確認済みの脆弱性が3件です。 マイクロソフトが1月に公開したセキュリティ情報に関するもので、WindowsやMicrosoft Officeなどの製品に脆弱性が確認されています。 特に、Windows Hyper-V、NP、Kernel Integration VSPの特権昇格の脆弱性は、 悪用の事実が確認されており、支給修正プログラムを適用するよう呼びかけています。 脆弱性が悪用されると、攻撃者がシステムの特権を不正に昇格させ、システム全体を制御することが可能になります。 セキュリティ更新プログラムの迅速な適用や、システムのアクセス権限の最小化、ネットワークのセグメンテーションが重要です。 火曜日は、マイクロソフト製品の脆弱性対策についてお届けしました。 続きまして、水曜日の配信振り返りをお願いします。 はい、では続きまして、水曜の配信を振り返ってみます。 タイトルは、ガートナー、2025年セキュリティとプライバシーに関する十二の重要論点です。 ガートナーが発表したレポートは、2025年に向けて企業が直面するセキュリティとプライバシーの課題を十二の論点にまとめたものです。 AIの進化に伴い、新たなリスクと可能性が生まれ、セキュリティ・ガバナンスの変革が求められています。 ゼロトラストやサシーといった新しいセキュリティ・オペレーションの導入が重要視されています。 インシデント対応の強化や内部脅威への対策も重要な課題です。 企業はこれらの論点を指針として、未来のセキュリティ環境に備える必要があります。 水曜日は、2025年に向けたセキュリティとプライバシーの課題についてお届けしました。 続きまして、木曜日の配信振り返りをお願いします。 はい、では続きまして、木曜の配信を振り返ってみます。 タイトルは、「損失9万ドル。モダリス子会社資金流出。」です。 企業の子会社が取引先をよそおった詐欺メールに騙され、9万ドルを虚偽の銀行口座に送金してしまった事件です。 取引先のメールアカウントが乗っ取られ、犯人が実際の取引に基づいた請求書を偽装して送信しました。 企業は重複請求を受けて不正を発見し、迅速に対応しました。 今後は、パスワード保護や二段階認証の徹底、送金プロセスの見直しを行うとしています。 メールアカウントのセキュリティ強化や、送金プロセスの見直しが重要です。 木曜日は、取引先をよそおった詐欺による資金流出についてお届けしました。 では最後に、金曜日のまとめです。 民社さん、こちらの振り返りをお願いします。 はい。では最後に、金曜の配信を振り返ってみます。 タイトルは、「警察庁、中国の関与が疑われる。組織的サイバー攻撃キャンペーンに注意を呼びかけ。」です。 警察庁は、ミラーフェースと呼ばれるサイバー攻撃グループが、日本国内の組織や個人に対して行った攻撃について注意を呼びかけています。 このグループは、日本の安全保障や先端技術に関する情報を摂取することを目的として活動しています。 攻撃の手口としては、不正なプログラムを添付したメールや、ネットワーク機器の脆弱性を悪用する方法が確認されています。 メールの添付ファイルやリンクには注意を払い、ソフトウェアのアップデートを怠らないことが重要です。 三瀬さん、ありがとうございました。 金曜日は、中国関与のサイバー攻撃への注意喚起についてお届けしました。 以上、今週の配信振り返りのコーナーでした。 # ミーシャさんの今日のひとこと #週末の過ごし方 さて、ここからは、一つのお題に沿って、ミーシャさんがお話ししてくれる、きょうのひとことのコーナーです。 今週のテーマは、ハッシュタグ、週末の過ごし方です。 この配信の開始は、週末の真っ只中ではありますが、ミーシャさん、週末は、どんなふうに過ごすのが好きですか? そうですね。 私は、週末になると、まずはゆっくりとした朝を楽しむことから始めます。 平日はどうしてもバタバタしてしまうので、週末は少し贅沢に時間を使いたいんです。 例えば、朝食をしっかり作って、コーヒーを飲みながら読書をしたりします。 私も似たような感じですね。 喫茶店が空いていれば、モーニングをとって、スポーツ新聞とか読みますね。 いいですね。 新聞を読むのも、情報を得るだけでなく、リラックスできる時間ですよね。 それから、午後は、友人とランチに行ったり、映画を見たりすることが多いです。 最近は、オンラインで映画を見ることも増えましたが、やっぱり映画館の雰囲気も捨てがたいですよね。 確かに、映画館の大きなスクリーンで見るのは、また違いますよね。 あと、週末は、家の掃除や片付けをする時間にもしています。 普段は、なかなか手が回らないところをきれいにすると、気分もすっきりします。 週末は、心と体をリフレッシュするための大切な時間ですから、自分に合った過ごし方を見つけるのが一番ですね。 ミーシャさん、ありがとうございます。 自分はラジオを聞いて過ごすのも好きなのですが、ミーシャさんの週末の過ごし方を聞いて、私ももっと充実した週末を過ごしたいなと思いました。 みなさんは、週末の過ごし方、充実していますか? 以上、ミーシャさんの今日の一言のコーナーでした。 ということで、セキュラジ一週間を振り返ってみました。 流れで聞けてためになる、今日の10分セキュリティラジオは、毎週月曜から金曜の朝7時15分より、最新回を配信しております。 そして、わからないことは、今すぐ聞こう。 何でも聞ける、セキュラジ製作室は、水曜夜8時から絶賛生放送中です。 さらに、土曜日は1週間の内容をぎゅっとまとめてお届け、セキュラジAIミーシャのまとめチャンネルを放送しております。 月曜から土曜までの各セキュラジ、ぜひお聞きください。 今週も1週間、お疲れ様でした。 それでは今回はこの辺で失礼いたします。 来週もセキュラジAIミーシャさんとお届けしていきます。 来週もよろしくお願いします。 ぜひ聞いてくださいね。 それでは行きますよ。 さようなら。