# オープニング #プチ断食 どうもー。セキュリティジョッキーの松野です。 5社のセキュリティ企業を立ち上げて、300人以上のセキュリティ人材を排出した屈指のセキュリティ企業家である私松野が 東京都関連のセキュリティ組織で働きつつ、 サイバーセキュリティの最新ニュースについて解説しております。 ということで、今日はプチ断食に関する話なんですけども、 そうですね、飽食の時代でありますので、こういった断食というものはですね、あまりする機会はないかもしれないんですけども、 僕もですね、このプチ断食、どこからっていうのもあるんですけども、よくあるのはこの16時間ダイエットっていうんですかね、16時間 食べずにですね、残りの8時間でご飯を食べるということで、たまにですね、減量する際はですね、試してみたいとかするんですけども、 その際にですね、体重以外の部分で非常に効果を感じるのがですね、胃腸がすごく休まるんですよね。 1日3食、バランスよくというのはですね、基本中の基本とは言いながらもですね、やはりおいしいものですね、たくさん食べたいというですね、欲求は 強いと言うことなのかもしれないんですが、胃腸がですね、いかにこの日常を酷使されているかということなんですよね。 断食によってですね、その内臓を休めることができると、それによってですね、非常にその体が軽く感じるというところがありますので、 よかったらですね、ぜひお試しいただければと思います。ということで、今回はオラフルが古いサーバーがハッキングされたことを 認めた一方で、クラウドシステムへの侵入は否定したというニュースを取り上げております。 この放送を通じてリスナーの皆さんは、古いシステムの管理やデータ保護の観点から、企業がどのようにインシデントに対処するべきかについて、 理解を深めていただければと思います。それではどうぞ。 # Oracleは古いサーバーがハッキングされたと認めるが、クラウドの侵害は否定 オラクルは古いサーバーがハッキングされたと認めるが、クラウドの侵害は否定。 オラクルは4月7日、同社のクラウドシステムがハッキングされたという報告に対して、クラウドへの侵害はなかったと否定しています。 こちらの記事を簡単に解説お願いできますでしょうか。 はい。オラクルは古いサーバーからハッキングされたユーザー名が流出したことを認めましたが、同社のクラウドシステムには影響がなかったと主張しています。 具体的には、ハッカーは2つの古いサーバーから認証情報を盗み出し、これが流出したとされています。 しかし、オラクルはそのサーバーがクラウドシステムには含まれていないと強調し、顧客データやサービスには影響がなかったとしています。 このインシデントは、3月にハッカーが600万件のデータを販売しようとしたことから発覚しました。 オラクルは古いプラットフォームであるオラクルクラウドクラシックに関連する問題であると認めていますが、クラウドサービス全体への侵害は否定しています。 サイバーセキュリティの専門家は、オラクルが言葉遊びをしていると指摘しており、実際には古いサービスが影響を受けていると述べています。 また、オラクルは攻撃者がレガシー環境に侵入し、2017年に使用されていた古いクライアントの認証情報を盗んだことを指摘に認めています。 これにより、顧客のメールアドレスやユーザー名などの情報が流出した可能性があります。 オラクルは、これらの情報が秘密であると主張していますが、流出したデータの一部は有効であることが確認されています。 このようなインシデントは、企業が古いシステムをどのように管理し、保護するべきかを考えさせる重要な事例です。 この記事で使用されているクラウドという技術について、具体的に教えていただけますか? はい。クラウドとは、インターネットを通じて提供されるコンピュータリソースやサービスのことを指します。 これには、データストレージ、サーバー、データベース、ネットワーキング、ソフトウェアなどが含まれます。 企業は、クラウドを利用することで、物理的なサーバーを持たずに、必要なリソースを必要なときに利用できるため、コスト削減やスケーラビリティの向上が期待できます。 しかし、クラウドサービスを利用する際には、セキュリティのリスクも考慮する必要があります。 特に、データが外部のサーバーに保存されるため、適切なセキュリティ対策が講じられていないと、データ漏洩や不正アクセスのリスクが高まります。 オラクルが古いサーバーのハッキングを認めた背景には、どのような事情があるのでしょうか? はい。オラクルが古いサーバーのハッキングを認めた背景には、サイバー攻撃の増加や、企業が古いシステムを適切に管理できていないという現実があります。 特に、古いシステムはセキュリティの脆弱性を抱えていることが多く、攻撃者にとっては狙いやすいターゲットとなります。 オラクルは、顧客に対してクラウドシステムには影響がないと強調していますが、実際には古いプラットフォームが攻撃を受けていることを認めざるを得なかったのです。 このような状況は、企業が古いシステムを放置することのリスクを示しています。 実際の状況で、企業はどのように対処すべきかについてのアドバイスをいただけますか? はい。企業が実際の状況で対処するためには、まずインシデント対応計画を策定することが重要です。 この計画には、インシデントが発生した際の連絡体制や、情報の公開方法、顧客への通知手順などが含まれるべきです。 また、定期的にシミュレーションを行い、従業員が実際のインシデントにどのように対応すべきかを訓練することも効果的です。 さらに、インシデントが発生した場合には、迅速に影響を受けたシステムを特定し、必要な修正を行うことが求められます。 情報の公開については、透明性をもって顧客に状況を説明し、信頼を維持することが重要です。 このインシデントから得られる教訓は何があるのでしょうか? はい。このインシデントから得られる教訓は、古いシステムの管理がいかに重要であるかということです。 企業は古いシステムを放置することで、サイバー攻撃のリスクを高めてしまいます。 また、セキュリティ対策を怠ると顧客データが流出する可能性があるため、常に最新の対策を講じる必要があります。 さらに、インシデントが発生した際には、迅速かつ透明性のある対応が求められます。 これにより、顧客の信頼を維持し、企業の評判を守ることができます。 なるほど。今回の放送を通じて、古いシステムの管理やセキュリティ対策の重要性について学びました。 また、インシデントが発生した際の対応方法や、透明性のある情報公開の重要性も理解できました。 また一つ勉強になりました。 # エンディングと今日のまとめ はい、ということでいかがでしたでしょうか。 かなり歴史の長い企業が提供するクラウドということでですね、 日本国内でも非常に大きなニュースになっているわけなんですけれども、 例えば観光庁ではですね、デジタル庁が利用しているという話も出ていますので、 その影響がですね、非常に気になるところではあるんですけれども、 いわゆる一般的なインシデント対応の原則としてですね、 こういったインシデントに関するですね、情報の共有および公表というのはですね、 しっかりとやっていかなければいけないということはあるわけなんですけども、 現在のところですね、この収録の時点では公式のホームページを確認したところですね、 今回のインシデントに関する情報というのは見つけることができませんでした。 その代わりにですね、今回の記事で取り上げた4月7日ですか、 顧客にあったメールが一部リークされているわけなんですけども、 こういったオープンでない状況がですね、やはりこの憶測を呼びというんでしょうか、 さまざまなですね、不確かな情報が飛び交わってしまう状況にもなっているというふうに思われます。 今回そういった意味ではいい事例になったのかなと思いましたので、 ぜひ皆さんもですね、インシデント対応される際にはご参考にしていただければと思います。 今日の10分セキュリティラジオは月曜から金曜の朝7時15分に配信しております。 そしてわからないことは今すぐ聞こう、何でも聞けるセキュラジ製作室は水曜夜8時から絶賛生放送中です。 さらに土曜日はセキュラジAIミー社のまとめチャンネルを放送しております。 ぜひこちらも聞いてみてください。それではまた次回のレギュラー配信でお会いしましょう。 セキュリティジョッキーの松野でした。See you!