# オープニング #どうする金利上昇 どうもー。セキュリティジョッキーの松野です。 5社のセキュリティ企業を立ち上げて、300人以上のセキュリティ人材を排出した 屈指のセキュリティ企業家である私、松野が、 無職になってもサイバーセキュリティの最新ニュースについて解説しております。 ということでね、今日はどうする金利上昇に関する話なんですけども そうですね、昨年ぐらいからですかね 日本も金利が上がってきまして、世界的に見るとどうでしょう まあ盛る国の方が今多いんですかね。 0.5%とか という感じでですね、政策金利が発表されているわけなんですけども あくまでも一般論としてはですね、その金利が上がればお金を 貯めましょうと。金利が下がればお金を使いましょうと言うのがですね 国からのメッセージだというふうに理解しています。 そういう意味ではですね、今で言うとですね、お金を徐々に貯めていかなければいけないのかなというふうにですね 理解してまして、とはいえですね 0.2%とかですか、普通貯金でですね まだまだかなと言うところですね。ただまあ一つだけこれ言わせてください 使うお金が欲しいという状況でございます。はい ということでですね、今回は最近発表されたインシデントに関するニュースを取り上げております この放送を通じてですね、リスナーの皆さんは サイバーセキュリティの重要性、そしてどのようにインシデントを防ぐことができるかについて 理解を深めていただければと思います。それではどうぞ # FTPサーバ侵入 サーバ設置型メーラー「acmailer」フォルダにマルウェア設置 個人情報抜き取り ブログサイト改ざん FTPサーバー侵入、サーバー設置型メーラー、ACメーラーフォルダにマルウェア設置、Dマークは新たに隔離ポリシーに。 ひろしプロジェクトは、3月1日、不正アクセスによるブログサイト改ざんと個人情報漏洩について発表しました。 こちらの記事を簡単に解説お願いできますでしょうか。 はい。ひろしプロジェクトが発表した内容によると、3月1日に不正アクセスが発覚しました。 このインシデントは、同プロジェクトが運営するウェブサイトに外部から侵入され、契約しているレンタルサーバー内のフォルダにマルウェアが設置されたことが原因です。 具体的には、ブログサイトのトップページが書き換えられ、さらにGoogleの検索結果に不正なページが登録されるという事象が発生しました。 また、独自メールマガジン、のりファンの登録者の個人情報が流出したことも確認されています。 流出した情報には、約260名分の氏名、性別、年齢、メールアドレス、住所が含まれています。 この問題は、2月25日午前1時頃に、Xのフォロワーからの報告によって発覚しました。 悪意のある第三者が、同プロジェクトのメールアドレスを利用して、個人情報流出を知らせるメールを大量に送信しようとしていた形跡もありましたが、レンタルサーバー会社のメールサーバーによって、送信は阻止されていたようです。 原因としては、FTPサーバーに侵入されたことが挙げられ、特にサーバー設置型メーラー、ACメーラーのフォルダーにマルウェアが設置され、個人情報が抜き取られたことが指摘されています。 ひろしプロジェクトは、以前からACメーラーに脆弱性があることを認識しており、アップデートを行っていたとのことです。 インシデント後、同プロジェクトはブログサイトの復旧を行い、セキュリティ対策を強化するために、管理者ログインのパスワード変更や、二段階認証の導入を行いました。 また、今後はプラグインの見直しや、サイトのリニューアルも検討しているようです。 このインシデントに関連して、FTPサーバーという用語について、具体的に教えていただけますか? はい。FTPサーバーとは、ファイル転送プロトコルを使用して、ファイルをインターネット上で送受信するためのサーバーのことを指します。 FTPサーバーは、ユーザーがファイルをアップロードしたり、ダウンロードしたりするための場所を提供します。 通常、FTPサーバーにはユーザー名とパスワードが必要で、これによりアクセスが制限されます。 しかし、パスワードが弱い場合や、セキュリティ対策が不十分な場合、悪意のある第三者が侵入することが可能になります。 このインシデントでは、FTPサーバーへの不正アクセスが原因で、マルウェアが設置され、個人情報が流出しました。 なるほど、FTPサーバーの重要性がよくわかりました。 では、このインシデントの背景には、どのような事情があったのでしょうか。 はい。このインシデントの背景には、サイバー攻撃の増加や、特に、中小企業やプロジェクトが、セキュリティ対策を十分に行っていないことが挙げられます。 今回被害のあったヒロシプロジェクトは、以前からACメーラーに脆弱性が指摘されていたにもかかわらず、適切な対策が考えられました。 これにより、今後の対策を強化するための教訓を得ることができます。 では、このインシデントから学ぶべき教訓は、どういったものがあるのでしょうか。 はい。このインシデントから学ぶべき教訓は、サイバーセキュリティの重要性を再認識することです。 特に、中小企業やプロジェクトは、リソースが限られているため、セキュリティ対策が後回しにされがちですが、これは非常に危険です。 また、脆弱性が指摘された場合には、迅速に対策を講じることが必要です。 さらに、ユーザーの個人情報を扱う場合には、特に慎重に取り扱う必要があります。 情報漏洩は、企業の信頼性を損なうだけでなく、法的な問題を引き起こす可能性もあるため、十分な対策を講じることが求められます。 なるほど。今回の放送を通じて、FTPサーバーの重要性やサイバーセキュリティ対策の必要性について学ぶことができました。 特に、脆弱性が指摘された場合には、迅速に対策を講じることが重要であることが印象に残りました。 また一つ、勉強になりました。 # エンディングと今日のまとめ はい、ということでいかがでしたでしょうか。 FTPサーバーという言葉が出てきましたね。 ちょっと懐かしいなぁと思ったわけなんですけども、 20年以上前ですかね、僕が学生の頃はですね、 そのファイルを公開したり、共有したりする場合にですね、 このFTPサーバーを使ってファイルをアップロードするということが一般的でした。 そこにはですね、ユーザーとしてアノニマスという、 匿名という意味ですね、ユーザーを設定することができてですね、 それはユーザーIDとパスワードがいらないということですね。 そういったアノニマスを使って、共有されているファイルをダウンロードしたり、 場合によってはアップロードできる FTPサーバーもあったかもしれないですね。そんなことをしていました。 今はですね、皆さんご存知、クラウドサービスが一般的ですので、 ブラウザがあればもうドラッグ&ドロップ、以上ということですよね。 便利な時代になりました。今回、そのFTPサーバーという言葉を聞いて、 ちょっと昔を思い出しながらですね、 セキュリティの対比もしつつ、ちょっと懐かしい気持ちに浸ってしまいました。 今日の10分セキュリティラジオは月曜から金曜の朝7時15分に配信しております。 そして、わからないことは今すぐ聞こう。何でも聞ける。 セキュラジ製作室は水曜夜8時から絶賛生放送中です。 さらに土曜日はセキュラジAIミーシアのまとめチャンネルを放送しております。 ぜひこちらも聞いてみてください。 それではまた次回のレギュラー配信でお会いしましょう。 セキュリティジョッキーの松野でした。See you!