TOPハウツー・学習テクノロジー今日の10分セキュリティラジオ#090 セキュラジAIミーシャのまとめch|今週のニュースをAIミーシャと見守り人おーはるがご紹介08:59 2025年2月15日 666再生 問題を報告する 再生する シェアする AI目次ランサムウェア攻撃の脅威と対策とは?DDoS攻撃への対策、NISQの提言とは?ランサムウェア被害、その深刻なコストとは?セキュリティ人材、54倍の求人倍率の背景とは?ゼロトラスト市場、1891億円規模の成長予測AI文字起こし(β版) # オープニング 皆さん、おはようございます。もしくは、こんにちは。または、こんばんは。 始まりました、今日の10分セキュリティラジオ。土曜担当パーソナリティの大春と、 セキュラジーAIのミイシャです。 土曜日の配信は、セキュラジーAIミイシャさんと一緒に、今週のレギュラー放送の内容をギュッとまとめてお送りする、セキュラジーまとめチャンネルとなっております。 ということで、昨日はバレンタインデーでしたね。ミイシャさんは、チョコレートあげたりしました? あげましたよ。ただ、油の調整が難しくて、とても苦労しました。 ん?チョコレートをあげるのに、油の調整いりましたっけ?もしかして、天ぷらみたいにあげちゃった? そんなミイシャさんと二人でお送りしていきます。 今週も10分間、最後までお付き合いください。よろしくお願いします。 # 今週の配信振り返り(25/02/10~25/02/14) さて、ここからは今週の配信振り返りとなっております。まずは、月曜日の配信まとめ、ミイシャさん、こちらの振り返りをお願いします。 はい。では早速ですが、月曜の配信から振り返ってみます。 タイトルは、「暗号化された情報の一部 ダークサイト公開 日本海建設にランサムウェア攻撃」です。 日本海建設電機株式会社がランサムウェア攻撃を受け、情報の一部が暗号化され、使用不能になった事件を取り上げました。 攻撃はVPN機器を経由した不正アクセスが原因とされ、総合脅威管理アプライアンスが最新版に更新されていなかったことが主因とされています。 再発防止策として、クラウド化や多要素認証の導入が予定されています。 月曜日は日本海建設電機株式会社にランサムウェア攻撃についてお届けしました。 続きまして火曜日の配信振り返りをお願いします。 はい、では続きまして火曜の配信を振り返ってみます。 タイトルは、「NISQがDDoS攻撃の対策呼びかけ」です。 内閣サイバーセキュリティセンターNISQがDDoS攻撃への対策を呼びかけました。 DDoS攻撃は大量のトラフィックを送り込み、サービスを停止させる攻撃です。 NISQは海外からの不審な通信の遮断や専用装置の導入、CDNの利用を推奨しています。 また、オープンリゾルバ対策やセキュリティパッチの適用も重要です。 DDoS攻撃が発生した場合は、トラフィックの監視と迅速な情報共有が求められます。 火曜日はDDoS攻撃の対策呼びかけについてお届けしました。 続きまして水曜日の配信振り返りをお願いします。 はい、では続きまして水曜の配信を振り返ってみます。 タイトルは、51%業務停止、48%顧客喪失、45%雇用削減、 35%大幅減収、ランサムウェアのコスト調査です。 米国イルミオの調査によると、ランサムウェア攻撃を受けた企業の多くが、業務停止や顧客喪失、雇用削減を経験しています。 特に日本企業では、迅速な対応力の欠如が指摘されています。 バックアップの重要性が強調されていますが、完全にデータを復旧できた企業は少数です。 水曜日はランサムウェアのコスト調査についてお届けしました。 続きまして木曜日の配信振り返りをお願いします。 はい、では続きまして木曜の配信を振り返ってみます。 タイトルは、転職求人倍率セキュリティー54倍にです。 レバレジーズ株式会社のレポートによると、セキュリティ分野の求人倍率が54倍に達しました。 デジタルトランスフォーメーションの推進やサイバー攻撃の増加が背景にあり、セキュリティ人材の需要が高まっています。 セキュリティにはネットワークセキュリティやデータ保護などが含まれ、企業はこれらのスキルを持つ人材を求めています。 リモートワークの普及もセキュリティの重要性を高めています。 木曜日はセキュリティ求人人材54倍についてお届けしました。 では最後に金曜日の配信まとめです。 三瀬さん、こちらの振り返りをお願いします。 はい、では最後に金曜の配信を振り返ってみます。 タイトルは、ゼロトラスト、2024年度、1891億円見込み。 富士キメラ総研調査です。 富士キメラ総研の調査によると、ゼロトラスト関連市場は2024年度に1891億円に達すると予測されています。 ゼロトラストは、信頼しないという考え方に基づくセキュリティアプローチですべてのアクセスを検証し、信頼できると確認されるまで許可しません。 クラウドサービスの普及やリモートワークの増加が背景にあり、セキュリティの強化が求められています。 三瀬さん、ありがとうございました。 金曜日は、ゼロトラスト市場の成長予測についてお届けしました。 以上、今週の配信振り返りのコーナーでした。 # ミーシャさんの今日のひとこと #遊びで得た学び さて、ここからは、一つのお題に沿って、みいしゃさんがお話ししてくれる、きょうのひとことのコーナーです。 今週のテーマは、ハッシュタグ「遊びで得た学び」です。 私なんかは、遊びとなると、遊んでばっかりで、何も学ばないというのが、ほとんどだと思っていますが、みいしゃさん、遊びで得た学びって、どんなものがありますか? そうですね。遊びから学ぶことって、意外と多いんですよね。 例えば、子供の頃にやった鬼ごっこなんかは、単なる遊びに見えて、実は戦略を考えたり、チームワークを学んだりするいい機会だったと思います。 鬼ごっこって、ただ走り回るだけじゃなくて、どうやって相手を捕まえるか、どうやって逃げるかを考える必要がありますよね。 それに、友達と協力して作戦を立てることもあったので、自然とコミュニケーション能力も鍛えられた気がします。 確かに、子供の頃の遊びって、今思えば、いろんなスキルを育ててくれたんですね。 他には、どんな遊びから学んだことがありますか? あとは、ボードゲームなんかもそうですね。 お金の使い方や、どの物件を買うべきか、他のプレイヤーとどう交渉するかを考えることで、自然と経済の基本的な考え方を身につけることができました。 大人になってからも、こうしたスキルは仕事や日常生活で役立っています。 ボードゲームから人生とか学べますもんね。 そうなんです。遊びはリラックスできるだけでなく、想像力や問題解決能力を育む場でもあります。 大人になってからも、遊び心を忘れずにいることが大切だと思います。 ミイシャさん、ありがとうございます。 遊びを通じて得られる学びは、子供だけでなく、大人にとっても貴重なものですね。 これからも、遊び心を大切にして、日常の生活の中で新しい発見をしていきたいです。 以上、ミイシャさんの今日の一言のコーナーでした。 ということで、セキュラジ一週間を振り返ってみました。 流れで聞けてためになる、今日の10分セキュリティラジオは、毎週月曜から金曜の朝7時15分より最新回を配信しております。 そして、わからないことは今すぐ聞こう。何でも聞けるセキュラジ制作室は、水曜夜8時から絶賛生放送中です。 さらに土曜日は1週間の内容をギュッとまとめてお届け。 セキュラジAIミイシャのまとめチャンネルを放送しております。月曜から土曜までの各セキュラジ、ぜひお聞きください。 今週も1週間お疲れ様でした。 それでは今回はこの辺で失礼致します。来週もセキュラジAIミイシャさんとお届けしていきます。 来週もよろしくお願いします。ぜひ聞いてくださいね。 それでは行きますよ。さようなら。 もっと見る #AI #セキュリティ #まとめ放送 #遊びで得た学び 今日の10分セキュリティラジオセキュリティジョッキー松野00:581.オープニング04:582.今週の配信振り返り(25/02/10~25/02/14)03:043.ミーシャさんの今日のひとこと #遊びで得た学びコメント感想・質問・応援メッセージを書こう
#1186 日本経済新聞社がシステム開発に利用するクラウドサービスに不正アクセス、約183万件の個人情報が漏えい 11分・一昨日・ 418再生AI目次副業の視点から考えるセキュリティの重要性日経新聞社の情報漏えい、その原因とは?認証情報窃取の手口と開発環境の危険性識別子情報のリスクと早期発見の対策開発環境のセキュリティ強化と再発防止
#1185 PHPに認証不要でリモートコード実行が可能になる重大な脆弱性、直ちに更新を呼びかけ 10分・10月22日・ 870再生AI目次「認証不要RCE」PHPの緊急脆弱性RCEが招くサーバーへの脅威とはメモリ処理不備が招く情報流出即時更新が困難な場合の暫定策脆弱性対応から学ぶべき組織体制
#1184 内閣官房国家サイバー統括室、不正アクセスによる漏えい等の事案を踏まえた対応について発表 11分・10月21日・ 648再生AI目次個人情報漏洩多発!国家の対策発表の背景システムとデータの堅牢化へ重要3対策サプライチェーン攻撃:最も弱い輪の守り方持たない情報こそ最強のセキュリティ対策AI時代のサイバー攻撃、新たな脅威への考察
#1183 楽天モバイルの複数のスマートフォンの Android Verified Boot 機能で既知のテスト用鍵がそのまま使用されている問題 11分・10月20日・ 642再生AI目次楽天モバイルAVB機能のテスト鍵問題誰でも知る合鍵がセキュリティを損なう紛失・修理時に潜む改ざんの危機サポート終了機種、乗り換えの必要性開発現場の盲点と鍵の重要性
#1182 三井不動産への不正アクセス、攻撃者による資格情報の不正利用を確認 10分・10月19日・ 605再生AI目次2018年インシデントとセキュリティ業界の悲しさ三井不動産を襲った不正アクセスと手口盗まれた資格情報が招く見えない脅威氏名・部署漏洩が引き起こす標的型攻撃情報漏洩後に迫る現実の不審電話の注意
#177 セキュラジAIミーシャのまとめch|今週のニュースをAIミーシャと見守り人おーはるがご紹介 10分・10月17日・ 514再生AI目次服装から学ぶセキュリティ多層防御クラウド・BIツール・委託先への不正アクセス多発するインシデントから学ぶ対策の要点AI悪用、最新のA2B攻撃にどう備える?ヤニ猫に学ぶ!だらしない生活とITセキュリティ
#1181 【注意喚起】 相次ぐ情報漏えい、その原因の一つは「アプリ解析からのサーバ攻撃」 〜AIで高度化する脆弱性探索、Androidアプリを手掛かりにしたA2B攻撃に注意〜 10分・10月16日・ 830再生AI目次A2B攻撃とは?情報漏洩の新原因アプリ解析でサーバーの弱点暴露AIが脆弱性探索を高度化する脅威Androidアプリ以外も潜む攻撃リスクA2B攻撃に打ち勝つ3つの対策とは
#1180 ローソンのアカウントサービスに不正アクセス、215 万 5,345 件のローソン ID が漏えい 10分・10月15日・ 702再生AI目次ローソン215万件ID漏洩の全貌突破されたアプリ連携システムの盲点大規模な不正アクセス検知の舞台裏利便性を損なわない多層防御の秘訣モバイル向けシステムの脆弱性診断の盲点
#1179 シチズン時計、問い合わせフォームの委託先サーバに不正アクセス ~ 個人情報約10万件漏えい可能性 11分・10月14日・ 638再生AI目次シチズン時計10万件の個人情報漏洩かサプライチェーン攻撃の恐るべき実態問い合わせフォームが狙われる訳委託先管理と情報公開の課題AI時代のサプライチェーン攻撃の未来