# オープニング #デリバリーの定番 どうもー!セキュリティジョッキーの松野です。 5社のセキュリティ企業を立ち上げて、300人以上のセキュリティ人材を輩出した屈指のセキュリティ企業家である私、松野が、 東京都関連のセキュリティ組織で働きつつ、サイバーセキュリティの最新ニュースについて解説しております。 ということでね、今日はデリバリーの定番に関する話なんですけども、 そうですね、このデリバリーの制度自体がですね、本当に素晴らしいなと思っていまして、 時間の短縮化ができるということですよね。例えば料理を作ったりですとか、 あとはその人気店ですと並ばなきゃいけないことってあるじゃないですか。その時間というのはですね、スマホをいじったり、 帽子を着たりですね、それぐらいしかできないと思うんですけども、家で待ってればですね、掃除をしたり、仕事をしたりってできるわけですよね。 その限られた時間を有効に活用することができると。当然ですね、普通に注文するよりもですね、 運んでいただける分ですね、お金はかかってくるわけなんですけども、そのお金を払うことによってですね、追加で買い戻すことができる自分自身の時間ですよね。 そういう考え方を持つと、その金額よりもさらに多くのお金を稼げるような仕事をしたいですとか、 価値の高いですね、満足の高い時間の過ごし方ができればですね、非常にリースナブルじゃないかなというふうには思っております。 はい、ということで今回は、社内ネットワークが攻撃を受けて重要なデータが暗号化されてしまったというニュースを取り上げております。 この放送を通じて、リスナーの皆さんには、サイバー攻撃で実際に起こり得るリスクについて理解を深めていただければと思います。 それではどうぞ。 # オリオンシステムにサイバー攻撃、社内サーバと一部のパソコンが暗号化 オリオンシステムにサイバー攻撃 社内サーバーと一部のパソコンが暗号化 オリオンシステム株式会社は4月8日 同社内ネットワークへのサイバー攻撃について発表しました こちらの記事を簡単に解説をお願いできますでしょうか はい オリオンシステム株式会社は3月20日未明に社内ネットワークへのサイバー攻撃を受け 社内サーバーと一部のパソコンが暗号化されるというインシデントが発生しました この攻撃により同社は4月2日に一部ファイルが外部に転送されたログを発見し データ流出が確認されました 流出したデータに関しては同社が顧客に状況を説明し 個別に対応を行っているとのことです また同社は法的措置を講じ 長野県警察本部に届出を行いログを提出しました さらに須坂警察署に被害届を提出し 専門機関によるフォレンジック調査も依頼しています このようなサイバー攻撃は企業にとって深刻な影響を及ぼす可能性があり 迅速な対応が求められます サイバー攻撃の際によく耳にする暗号化について 具体的に教えていただけますか はい 暗号化とはデータを特定のアルゴリズムを用いて変換し 第三者が内容を理解できないようにする技術です サイバー攻撃においては攻撃者がシステムに侵入し 重要なデータを暗号化することで正当なユーザーがそのデータにアクセスできなくなります この手法はランサムウェア攻撃でよく見られ 攻撃者は暗号化されたデータを元に戻すための身の白金を要求します 暗号化されたデータは適切な鍵がなければ複合できないため 企業にとっては非常に厄介な問題となります このサイバー攻撃の背景にはどのような要因があったのでしょうか はい サイバー攻撃の背景には様々な要因が考えられます まず企業のセキュリティ対策が不十分である場合 攻撃者は容易に侵入できる可能性があります また従業員のセキュリティ意識が低いとフィッシングメールなどの手口に引っかかり やすくなります さらに攻撃者は常に新しい手法を開発しているため 企業は最新の脅威に対抗するための対策を講じる必要があります 実際の状況で企業はどのようにサイバー攻撃に対処すべきでしょうか はい 企業がサイバー攻撃に対処する際はまず攻撃の発生を早期に検知するための監視体制を整えることが重要です 次に攻撃が発生した場合には迅速にインシデント対応チームを結成し 被害の範囲を特定し影響を最小限に抑えるための行動をとる必要があります また外部の専門機関と連携しフォレンジック調査を行うことで攻撃の手口や原因を特定し 再発防止策を講じることが求められます 最後に関係者への情報共有を行い 透明性を持った対応を心がけることが重要です このインシデントから私たちはどのような教訓を学ぶべきでしょうか はい このインシデントから学ぶべき教訓はサイバーセキュリティは企業にとって最優先事項であるということです 攻撃者は常に新しい手法を用いて攻撃を仕掛けてくるため 企業は継続的にセキュリティ対策を見直し強化する必要があります 最新のセキュリティ技術を導入しシステムの脆弱性を常に監視する体制を整えることも必要です また従業員の教育や意識向上も重要で 全員がセキュリティに対する責任を持つことが求められます さらに外部の専門機関と連携し最新の脅威情報を共有することで 攻撃に対する備えを強化することが求められます なるほど 今回の放送を通じてサイバー攻撃の影響やその対策について学びました 特に企業がどのようにしてサイバーセキュリティを強化し インシデントに対処すべきかという点が非常に重要だと感じました また一つ勉強になりました # エンディングと今日のまとめ はい、ということでいかがでしたでしょうか 今回データが暗号化されてしまったということですので、おそらく ランサムウェア攻撃なのかなと思っているわけなんですけども、このランサムウェア攻撃が 仕掛けられるそのきっかけとなるのがですね、多くはフィッシング詐欺 もしくはフィッシングメールということになりまして、それを受け取るのは多くの場合、人間なわけですね。 メールの本文を読んでみて、信じてしまった場合にその被害が発生するということになるわけなんですけども、このフィッシングメールがですね まさにこのゴールデンウィークだったりですとか、大型連休の前ですね、もしくはその前半によく発生していたりとかします。 これなぜかなというふうに思った際に、考えられる理由の一つとして、セキュリティの体制がやっぱりその連休前後 手薄になってしまうわけなんですよね。谷間があった場合も、有給で繋げてしまえですとか、そういったことってね、実際にされてらっしゃる方もいると思うんですけども、 その結果ですね、やはりそのセキュリティの体制も薄くなってしまうということが考えられるわけですね。でもそのビジネスは動き続けているということですと、 やはりその被害者は出てしまうが、対策する人がいないということを攻撃者は狙っているのかもしれません。 今日の10分セキュリティラジオは月曜から金曜の朝7時15分に配信しております。そして分からないことは今すぐ聞こう、何でも聞ける セキュリティラジオ製作室は、水曜夜8時から絶賛生放送中です。さらに土曜日はセキュラジAI民社のまとめチャンネルを放送しております。 ぜひこちらも聞いてみてください。それではまた次回のレギュラー配信でお会いしましょう。セキュリティジョッキーの松野でした。 See you!