# オープニング #お金の安心を得る どうもー。セキュリティジョッキーの松野です。 5社のセキュリティ企業を立ち上げて、300人以上のセキュリティ人材を排出した屈指のセキュリティ企業家である私、松野が、 東京都関連のセキュリティ組織で働きつつ、サイバーセキュリティの最新ニュースについて解説しております。 ということでね、今日はお金の安心を得るに関する話なんですけども、 このハッシュタグの通りだなというふうに思っていまして、将来の安心を得るためにお金を投資しましょうとか、 運用しましょうとかですね、国からは新任者が提供されていたりとかしているわけなんですけども、 僕は逆に、今の安心を失うほどであれば、投資によって上がったり下がったりというので、 今の安心を失ってしまうのであれば、もうやめるべきというふうにも思っています。 それはですね、やはり例えば新任者でも何を選ぶかということは、あえて絞られているわけなんですけれども、 そういったところもですね、国が配慮された、本当によくできた制度だなというふうに思っていますので、 ぜひ皆さんも投資をする際、運用する際はですね、今の安心を得られているかということも含めて、ぜひご検討をいただければと思います。 ということで、今回はIPAに寄せられたセキュリティに関する相談状況がまとめられたレポートについて取り上げております。 この放送を通じてリスナーの皆さんには、サイバーセキュリティの最新の動向や具体的な対策についての理解を深めていただければと思います。 それではどうぞ。 # レンタルサーバが不正アクセスされた事例ほか紹介 ～ 2025年第1四半期 IPA 情報セキュリティ安心相談窓口の相談状況 レンタルサーバーが不正アクセスされた事例ほか紹介 2025年第1四半期IPA情報セキュリティ安心相談窓口の相談状況 IPA独立行政法人情報処理推進機構は4月17日 情報セキュリティ安心相談窓口の相談状況を発表しました。 こちらの記事を簡単に解説お願いできますでしょうか。 はい、この記事では2025年第1四半期におけるサイバーセキュリティに関する相談の状況が報告されています。 全体で3215件の相談が寄せられ、前四半期から約17%の増加が見られました。 特に目立ったのはウイルス検出の偽警告に関する相談で1084件と最多を記録しています。 この偽警告はユーザーを不安にさせサポート契約やソフトウェア購入に誘導する手口です。 またレンタルサーバーに不正アクセスされた事例も紹介されています。 具体的には自社のウェブサイトが不正アクセスを受け、顧客のクレジットカード情報が危険にさらされているのではないかという懸念が寄せられました。 窓口ではレンタルサーバー会社に連絡し、アカウントへの不正ログインやサーバーソフトの脆弱性を調査するよう指示しています。 さらに、ホームページの再開時には調査結果に基づいて脆弱性を除去し、バックアップから復元することが推奨されています。 もう一つの事例では、SQLインジェクション攻撃により自社のデータベースが改ざんされたケースがあり、個人情報漏洩の可能性がある場合は、個人情報保護委員会への報告が必要であると案内されています。 このように、相談窓口は具体的な対策や手続きについても詳しく説明しており、企業が直面するリスクに対する理解を深める手助けをしています。 この記事の背景情報を考慮して、なぜこのような不正アクセスが増加しているのでしょうか? はい。近年、サイバー攻撃はますます巧妙化しており、特に中小企業や個人がターゲットにされることが多くなっています。 多くの企業がデジタル化を進める中で、セキュリティ対策が不十分な場合が多く、攻撃者にとっては狙いやすい状況が生まれています。 また、リモートワークの普及により、従業員が自宅からアクセスする機会が増え、セキュリティの脆弱性が拡大しています。 これらの要因が重なり、結果として不正アクセスの件数が増加していると考えられます。 記事で取り上げられている不正アクセスに対して、具体的な対策や予防策について詳しく教えていただけますか? はい。まず第一に、レンタルサーバーを利用する際には、強力なパスワードを設定し、定期的に変更することが重要です。 また、二段階認証を導入することで、アカウントへの不正アクセスを防ぐことができます。 さらに、サーバーのソフトウェアやプラグインは、常に最新の状態に保ち、脆弱性が発見された場合は速やかに修正することが求められます。 バックアップを定期的に行い、万が一の事態に備えることも重要です。 これらの対策を講じることで、不正アクセスのリスクを大幅に低減することができます。 このインシデントがもたらす影響や、そこから得られる教訓について、深く掘り下げて教えていただけますか? はい。今回のインシデントから得られる教訓は、セキュリティ対策の重要性です。 特に、企業は自社のデータを守るために、適切なセキュリティ対策を講じる必要があります。 また、インシデントが発生した場合には、迅速に対応する体制を整えておくことが重要です。 長期的には、セキュリティ対策を継続的に見直し、改善していくことが求められます。 これにより、将来的なリスクを軽減することができるでしょう。 なるほど。今回の放送を通じて、レンタルサーバーの不正アクセスの事例や、その対策について学びました。 特に、セキュリティ対策の重要性や、具体的な対応方法についての理解が深まりました。 また一つ、勉強になりました。 # エンディングと今日のまとめ はい、ということでいかがでしたでしょうか。 暗号試算が要求されるケースが増えてきているということなので、 前半の話にも絡めてですね、この辺りを深掘りしていきたいなと思っているわけなんですけども、 こういったサイバー攻撃にですね、なぜ暗号試算がよく利用されるかというとですね、 特命性の高さですね、一人にこれが挙げられるかなと思っています。 例えばですね、北朝鮮のですね、攻撃者グループと言われているラザルスというチームがあるわけなんですけども、 彼らが持っているビットコインの金額ですね、これが実はアメリカのですね、 テスラ社が持っているビットコインよりもですね、多いと言われているんですね。 もちろんですね、確認できていないウォレットとかも含めていくと、さらに大きい可能性もあるわけなんですけども、 そういうことが分かっていてもですね、それが不正に入手されたものであったとしても、全てをですね、 回収できる方法はないわけですね。 もちろん、捉えられたそういった攻撃者グループに関しては、ウォレットの資産を含めて回収できる場合もあるわけなんですけども、 基本的には分かっていても取り戻せないということは、暗号試算ではよくある話だったりします。 なので、そういった匿名性の高さだったりですね、あとはそういった送金の、ある意味手軽さというかですね、 悪用のしやすさというところがですね、暗号試算がサイバー攻撃に利用されてしまっていると。 もちろん、本来そういった目的でですね、サイバー攻撃のために作られたものではありませんので、新しい文化をですね、 生んでいくものであるということにはなりますので、皆さんもですね、もし今後投資対象としてですね、暗号試算を選ばれる際は、 セキュリティの知識を深める意味でも、そういったことを思い出していただければと思います。 今日の10分セキュリティラジオは、月曜から金曜の朝7時15分に配信しております。 そして、わからないことは今すぐ聞こう、なんでも聞ける、セキュラジ製作室は、水曜夜8時から絶賛生放送中です。 さらに土曜日は、セキュラジAI民社のまとめチャンネルを放送しております。 ぜひこちらも聞いてみてください。それではまた次回のレギュラー配信でお会いしましょう。 セキュリティジョッキーの松野でした。See you!