# オープニング #祝800回 どうもー。セキュリティジョッキーの松野です。 5社のセキュリティ企業を立ち上げて、300人以上のセキュリティ人材を排出した屈指のセキュリティ企業家である私、松野が 東京都関連のセキュリティ組織で働きつつ、サイバーセキュリティの最新ニュースについて解説しております。 今日は、宿800階に関する話です。 2020年7月にセキュラジはスタートいたしまして、その頃にこの800階の状態をイメージできていたかというと、 全くイメージできておりませんでした。当初は4人のパーソナリティも月水金とおりまして、 変わる変わる試し試し、配信をしていたのですが、今は一人でAIと祝々と毎日配信をさせていただいております。 そして昨年末、社長を退任することになりまして、まさかの無職と、それでもセキュラジを続けるということは心に誓ってここまでやってまいりました。 これから先、まさにこの3桁の数字しか表記がないわけですが、セキュリティっぽく言えば、この3桁がオーバーフローして 4桁、つまり1000回到達するとき、果たして僕は何をしているのでしょうか。ぜひセキュラジリスナーの皆さんには、その1000回を一緒に見届けていただければと思います。 これからもよろしくお願いします。ありがとうございます。ということで、今回は大学が発表した情報セキュリティに関する注意喚起について取り上げております。 この放送を通じてリスナーの皆さんには、サイバー攻撃の脅威やその対策について理解を深めていただければと思います。 それではどうぞ! # 立命館大学 セキュリティ注意喚起 ～ 国内大学のサイバー攻撃によるシステム全停止を受け 立命館大学セキュリティ注意喚起 国内大学のサイバー攻撃によるシステム全停止を受け 立命館大学は4月25日 情報セキュリティに関する注意喚起を発表しました こちらの記事を簡単に解説お願いできますでしょうか はい 立命館大学は4月25日に立命館シーサートからの情報をもとに情報セキュリティに関する注意喚起を行いました 最近国内の大学がサイバー攻撃を受け情報システムが全停止する事態が発生しており これにより授業運営や学生の就職活動に大きな影響が出ていることが指摘されています 立命館大学は個々の学生や教職員が基本的な情報セキュリティ対策を徹底することが サイバー攻撃への重要な防御策であると強調しています 特にフィッシング詐欺やマルウェア感染を狙った攻撃が増加しているため注意が必要です 具体的にはアカウントの利用停止や重要な通知を装った不正なサイトへの誘導が確認されており IDやパスワードの入力を求められるケースが多発しています 対策としては不審なリンクや添付ファイルを開かないこと 個人情報を送信する際には送信先の正当性を確認すること 多要素認証の導入 OSやアプリケーションの最新化 セキュリティソフトの適切な利用が求められています また万が一不正アクセスや情報漏洩の懸念が生じた場合には 速やかに所属組織の情報システム部門に報告するよう指示されています さらに東海大学が4月17日に不正アクセスを受け ランサムウェアに感染したことも報告されています このような事例からも大学における適切なセキュリティ対策の重要性がますます高まっています 今回の記事で上がっている最近の大学における サイバー攻撃の背景にはどのような事情があるのでしょうか はい 最近の大学におけるサイバー攻撃の背景にはいくつかの要因があります まず大学は多くの学生や教職員の個人情報を扱っており 攻撃者にとって魅力的なターゲットとなっています また大学の情報システムは研究や授業運営に必要不可欠であり 攻撃が成功すると大きな混乱を引き起こす可能性があります さらにリモートワークやオンライン授業の普及により セキュリティ対策が不十分な環境が増えていることも影響しています これらの要因が重なり大学がサイバー攻撃の標的となるケースが増えているのです 記事で取り上げられている問題に対して具体的な対策や予防策について 詳しく教えていただけますか はい 具体的な対策としてはまず不審なリンクや添付ファイルを開かないことが重要です 特に知らない送信者からのメールやメッセージには注意が必要です また個人情報を送信する際には送信先の正当性を必ず確認することが 求められます さらに多要素認証を導入することで万が一パスワードが漏えいしても不正アクセスを防ぐことができます OSやアプリケーションの最新化も重要でセキュリティの脆弱性を修正するために 定期的にアップデートを行うことが必要です 最後にセキュリティソフトを適切に利用し 常に最新の状態に保つことも大切です 実際の状況でサイバー攻撃に対してどのように対処すべきか 具体的なアドバイスをいただけますか はい サイバー攻撃に対処するためにはまず冷静に状況を把握することが重要です もし不審なメールやメッセージを受け取った場合すぐにリンクをクリックしたり 情報を入力したりしないでください 次に所属する組織の情報システム部門に報告し 指示を仰ぐことが大切です また万が一不正アクセスが疑われる場合はすぐにパスワードを変更し 必要に応じて多要素認証を有効にすることをお勧めします さらに定期的にセキュリティ教育を受けることで 最新の脅威に対する知識を身につけることも重要です なるほど 今回の放送を通じて大学が発表した情報セキュリティに関する注意喚起の重要性や サイバー攻撃に対する具体的な対策について学ぶことができました 特に基本的なセキュリティ対策を徹底することが大切だと感じました また一つ勉強になりました # エンディングと今日のまとめ はい、ということでいかがでしたでしょうか。 大学に対するサイバー攻撃ということでですね、 今回取り上げさせていただいたわけなんですけども、 単純比較でですね、例えば 暗号資産の取引所であったり、あとはそのクレジットカードを取り扱う ECサイトだったりとかでですね、 こういったサイトと比較するとですね、 サイバー攻撃によって得られる金銭的な価値というんですかね、 直接的に、例えば暗号資産であればですね、 盗むことができるかもしれないんですけども、 そういったものはですね、大学からはあまり得がたいというかですね、 期待できないということが言えるかなと思っています。 それでもですね、サイバー攻撃が起こっているということはですね、 一定数サイバー攻撃が無差別に行われているということが 分かっていただけるのかなと思っています。 この無差別に起こるが故にですね、全てのサーバーだったりネットワークでですね、 セキュリティ対策が必要になってくるんですけども、場合によってはですね、 いやいや、うちにはそんな個人情報だったり、あとはね、 クレジットカード情報もないんですよと、 だからセキュリティ対策いらないんですというふうにですね、 判断されるケースもあるのかなと思うんですが、そうはいかないと。 サイバー攻撃を受けてですね、そのサーバーだったりネットワークが 踏み台になってしまうとですね、そこから第三者が攻撃されてしまうと。 ある意味インターネットは共有物でもありますので、そこに参加する全ての デバイスがですね、セキュリティ対策をすることが求められるということになります。 今日の10分セキュリティラジオは月曜から金曜の朝7時15分に配信しております。 そして、わからないことは今すぐ聞こう。何でも聞けるセキュラチー製作室は、 水曜夜8時から絶賛生放送中です。 さらに土曜日はセキュラチーAI民社のまとめチャンネルを放送しております。 ぜひこちらも聞いてみてください。 それではまた次回のレギュラー配信でお会いしましょう。 セキュリティ直近の松野でした。See you!