# オープニング #専門性の活かし方 どうもー、セキュリティ直起の松野です。 5社のセキュリティ企業を立ち上げて、300人以上のセキュリティ人材を排出した屈指のセキュリティ企業家である私、松野が、無職になってもサイバーセキュリティの最新ニュースについて解説しております。 ということでね、今日は専門性の生かし方に関する話なんですけども、 そうですね、自分はたまたまセキュリティだったり、競争場に乗れたり、筋肉を鍛えたりという専門性を持ち合わせているわけなんですけども、 もしかしたらですね、多くの方がこれという専門性を持っていらっしゃらない場合もあるのかなというふうに思っています。 どうやってこの専門性を持てたかというところですよね。 もちろん偶然というかですね、そういった遺伝子をくれたお父さんお母さんに感謝というところもあるんですけども、やっぱりですね、全ては好きから始まっているというふうに思っています。 セキュリティはハッキングが好きだったであったりとか、あとは競争場は動物が好き、馬が好きですね。 あと筋肉はマッチョが好きというところでですね、全て好きから始まっているというところがあります。 もし皆さんも専門性を持ちたいという方がいらっしゃればですね、ぜひ好きから始めてはいかがでしょうか。 ということで、今回はPCの紛失や盗難がIT部門に報告されるまでの平均時間についてのニュースをですね、取り上げております。 この放送を通じてですね、リスナーの皆さんはデバイスの管理やセキュリティ対策の重要性について理解を深めていただければと思います。 それではどうぞ。 # 平均29時間 ～ PC 紛失や盗難を IT 部門に報告するまで 平均29時間、PC紛失や盗難をIT部門に報告するまで。 株式会社日本HPは、2月3日、最新のグローバル調査レポートの日本語版 デバイスライフサイクルの保護、工場からユーザーの手元、将来の再デプロイまでを発表しました。 こちらの記事を簡単に解説お願いできますでしょうか。 はい。今回のニュースは、株式会社日本HPが発表したグローバル調査レポートに基づいています。 このレポートは、リモートワークをしているオフィスワーカーと、IT及びセキュリティ関連の意思決定者を対象にした調査結果をまとめたものです。 調査によると、PCやプリンタのサプライヤーがサイバーセキュリティ監査に不適合となったケースが多く、契約を打ち切る企業も少なくありません。 また、デバイスの調達にIT部門やセキュリティ部門が関与しないことが、リスクを増大させていると指摘されています。 さらに、BIOSパスワードの管理やファームウェアのアップデートに関する問題も浮き彫りになっています。 特に、デバイスの紛失や盗難が報告されるまでに、平均29時間かかるという点は、企業にとって大きなリスクとなっています。 これらの問題に対処するためには、デバイスのライフサイクル全体を通じたセキュリティ対策が必要です。 今回のニュースで上がっているBIOSパスワードという用語について、具体的に教えていただけますか? はい。BIOSパスワードとは、コンピューターの基本的な入出力システムであるBIOSにアクセスするためのパスワードです。 BIOSは、コンピューターが起動する際に最初に実行されるプログラムで、ハードウェアの初期化やオペレーティングシステムの起動を行います。 BIOSパスワードを設定することで、無許可のユーザーがBIOS設定を変更したり、コンピューターを起動したりするのを防ぐことができます。 しかし、調査によると、多くの企業でBIOSパスワードが共有されたり、使い回されたりしているため、セキュリティリスクが高まっています。 強力なパスワードを設定し、定期的に変更することが重要です。 ニュース記事の背景情報を考慮し、PCの紛失や盗難が報告されるまでに平均29時間かかるという状況について、詳しく教えていただけますか? はい。PCの紛失や盗難が報告されるまでに平均29時間かかるというのは、企業にとって非常に大きなリスクです。 この遅延は、デバイスの紛失や盗難が発生した際に、従業員がすぐに報告しないことが原因とされています。 報告が遅れることで、デバイスに保存されている機密情報が不正にアクセスされるリスクが高まります。 また、迅速な対応ができないため、デバイスの追跡や回収が難しくなります。 この問題を解決するためには、従業員に対して、紛失や盗難が発生した際の報告手順を明確にし、迅速に報告することの重要性を教育する必要があります。 記事で取り上げられている問題に対して、具体的な対策や予防策について、詳しく教えていただけますか? はい。まず、デバイスの紛失や盗難を防ぐためには、物理的なセキュリティ対策が重要です。 例えば、デバイスを持ち運ぶ際には、専用のロックやセキュリティケーブルを使用することが推奨されます。 また、デバイスに保存されているデータを暗号化することで、万が一、紛失や盗難が発生しても、データが不正にアクセスされるリスクを低減できます。 さらに、従業員に対して、紛失や盗難が発生した際の報告手順を明確にすることも重要です。 これにより、迅速な対応が可能となり、被害を最小限に抑えることができます。 インシデントや脆弱性がもたらす影響や、そこから得られる教訓について教えていただけますか? はい。デバイスの紛失や盗難は、企業にとって大きなセキュリティリスクをもたらします。 特に、デバイスに保存されている機密情報が不正にアクセスされると、企業の信用が損なわれる可能性があります。 このようなインシデントから得られる教訓は、デバイスの管理とセキュリティ対策の重要性です。 企業は、デバイスのライフサイクル全体を通じて、セキュリティ対策を講じる必要があります。 なるほど。今回の放送を通じて、デバイスのライフサイクル全体を通じたセキュリティ対策の重要性を学びました。 特に、PCの紛失や盗難が報告されるまでの時間が、企業にとって大きなリスクとなることを理解しました。 また一つ勉強になりました。 # エンディングと今日のまとめ はい、ということでいかがでしたでしょうか。PC紛失の対策ということでですね、いくつか出てきたわけなんですけども、 一つですね、そのセキュリティケーブルですか、これはなくさないための対策になるわけですね。 で、暗号化、これはですね、どちらかというと、なくした後の対策になるということになります。 で、どっちが重要なのというとですね、どっちも重要なわけですね、どっちも必要であると。 ただ、どちらかというとやっぱり、なくさないための対策ですね。 その事故が起こらないための対策に、ご集中しがちだというところがあると思います。 それはすごく理解できるんですけども、でもやっぱり事故が起こってしまうわけですね、PCがなくなると。 これは取り扱っているのが人間であるかということが理由になるわけなんですけども、 だからこそですね、暗号化だったりとか、もう最終的にはなくした後にですね、すぐに連絡して被害を最小限にとどめるということが必要になるわけです。 事故前提の対策、ぜひお忘れなきようにお願いします。 今日の10分セキュリティラジオは、月曜から金曜の朝7時15分に配信しております。 そして、分からないことは今すぐ聞こう。何でも聞けるセキュラジー製作室は、水曜夜8時から絶賛生放送中です。 さらに土曜日は、セキュラジーAIミッションのまとめチャンネルを放送しております。 ぜひこちらも聞いてみてください。 それではまた、次回のレギュラー配信でお会いしましょう。 セキュリティーショッキーの松野でした。See you!