# オープニング #あると助かる冷凍食品 どうもー。セキュリティ食器の松野です。 5社のセキュリティ企業を立ち上げて、300人以上のセキュリティ人材を排出した屈指のセキュリティ企業家である私、松野が 東京都関連のセキュリティ組織で働きつつ、 サイバーセキュリティの最新ニュースについて解説しております。 ということで、今日はあると助かる冷凍食品に関する話なんですけども、本当にたくさんの冷凍食品がありますよね。 味も大変おいしいと聞いておりますので、すごくお手軽ですし、いい世の中だなぁと思うんですけども、 最近ですね、近くのスーパーで見つけたものなんですけども、これもですね、冷凍食品に入ると思うんですけども、 冷凍ささみ、鶏ですね、鶏肉の。これをですね、袋詰めで何キロぐらいかな、まとめて買ってきました。 まだ実は食べてないんですけども、やっぱりですね、鶏胸肉ですとか、よく大量に買って、余ったものというかですね、ストックは冷凍して、 いつでも食べられる状態にしてたことはよくあるんですけれども、最初からですね、冷凍されていて、しかもささみというですね、 マッチョ界隈にとってはですね、胸肉に対しては高級品というところもありますので、めちゃくちゃ楽しみにしています。 ぜひですね、実際に食べた後にですね、皆さんに感想など、機会があれば共有できたらなというふうに思っております。 はい、ということで今回は、企業が発表した不正アクセスに関する続報を取り上げております。 この放送を通じて、リスナーの皆さんには、企業が直面するセキュリティリスクについて、理解を深めていただければと思います。 それではどうぞ。 # データ流出の痕跡を確認 ～ フジクラへの不正アクセス データ流出の痕跡を確認 藤倉への不正アクセス 株式会社藤倉は5月7日、2024年12月25日に公表した同社への不正アクセスについて続報を発表しました。 こちらの記事を簡単に解説お願いできますでしょうか。 はい。 株式会社藤倉は、2024年7月2日にネットワーク補修運用を委託している企業が管理するVPN装置を通じて不正アクセスがあったことを確認しました。 この不正アクセスは外部からのものであり、7月19日からは外部のセキュリティ専門家とともにフォレンジック調査を開始しました。 調査の結果、同社の桜事業所にある複数のサーバーに外部からのアクセスがあり、データ流出の痕跡が見つかりました。 流出したデータは一部にとどまるものの、個人情報が含まれているため、漏洩の可能性があるとされています。 具体的には、取引先の従業員や大学関係者、同社の従業員やその家族の情報が含まれており、氏名や住所、電話番号などが流出した可能性があります。 藤倉によると、不正アクセスは生産活動には影響を与えておらず、業務上の秘密の流出も確認されていないとのことです。 しかし、原因分析の結果、VPN装置の管理に不備があり、その脆弱性が利用されたことが明らかになりました。 今後、同社は委託先との協力体制を強化し、情報セキュリティの向上と再発防止に取り組むとしています。 この記事で使用されているフォレンジック調査について、具体的に教えていただけますか? はい。フォレンジック調査とは、サイバーセキュリティの分野でデジタルデータの収集、分析、保存を行うプロセスを指します。 この調査は、サイバー攻撃やデータ流出の原因を特定し、証拠を収集するために行われます。 具体的には、侵入経路の特定や、どのデータが流出したのか、どのようにして攻撃が行われたのかを明らかにすることが目的です。 フォレンジック調査は、法的な証拠としても利用されることがあり、企業がサイバーインシデントに対処する上で、非常に重要な役割を果たします。 今回のフジクラの不正アクセスの背景には、どのような状況があったのでしょうか? はい。フジクラの不正アクセスの背景には、ネットワーク保守運用を委託している企業が管理するVPN装置の管理に不備があったことが挙げられます。 この装置には脆弱性が残っており、それが攻撃者に利用される結果となりました。 特に、企業が外部に委託する際には、セキュリティ対策が十分であるかを確認することが重要です。 委託先のセキュリティが不十分であると、企業全体がリスクにさらされる可能性があります。 このような状況は、他の企業でも起こり得るため、注意が必要です。 流出したデータに対して、具体的にどのような対策を講じるべきでしょうか? はい。流出したデータに対して講じるべき具体的な対策としては、まず、影響を受けた個人に対して、速やかに通知を行うことが重要です。 次に、流出した情報の内容に応じて、被害者に対するサポートを提供することも考慮すべきです。 また、今後の再発防止策として、VPN装置のセキュリティを強化し、定期的な脆弱性診断を実施することが求められます。 さらに、従業員に対するセキュリティ教育を強化し、情報管理の重要性を再認識させることも大切です。 このインシデントから学ぶべき教訓は、どういったものがあるのでしょうか? はい。このインシデントから学ぶべき教訓は、外部委託先のセキュリティ管理の重要性です。 企業は、自社の情報を守るために、委託先のセキュリティ対策が十分であるかを確認する必要があります。 また、定期的なセキュリティ監査や脆弱性診断を行うことで、リスクを早期に発見し、対処することが可能です。 さらに、従業員に対するセキュリティ教育を強化し、情報管理の意識を高めることも重要です。 これらの対策を講じることで、同様のインシデントの再発を防ぐことができるでしょう。 なるほど。今回の放送を通じて、フジクラの不正アクセス事件についての理解が深まりました。 特に、外部委託先のセキュリティ管理の重要性や、インシデント発生時の初動対応の必要性について学びました。 また一つ勉強になりました。 # エンディングと今日のまとめ はい、ということでいかがでしたでしょうか。 今回はですね、不正アクセスに関する続報ということでですね、 フォレンジック調査の結果が公表されていたわけなんですけども、 インシデント対応をしているとですね、どうしても時間が一定数かかってしまう作業がありまして、 その一つがですね、フォレンジック調査だったりします。 フォレンジック調査をするとですね、そのインシデントの善用が解像度高くですね、 はっきりしてくるわけなんですけども、時間がかかってしまう関係上ですね、 その被害者に対して二次被害の恐れが発生してしまったり、 あとはですね、やはりその誠意ある対応ではないと公表がされないことによってですね、 そのように思われてしまうケースもあったりします。 そういったこともありまして、そのインシデントに関する情報、 不正アクセスに関する情報はですね、分かった部分からですね、 段階的に公表していくということが良しとされていることがあります。 今回のケースもですね、そのフォレンジック調査の結果は続報として公表しているようですので、 非常に好ましい対応の一つであるというふうに考えられます。 ぜひ皆さんもですね、そういった段階的な公表、今回のインシデントをご参考にしていただければと思います。 今日の10分セキュリティラジオは、月曜から金曜の朝7時15分に配信しております。 そしてわからないことは今すぐ聞こう。 何でも聞けるセキュラジ製作室は、水曜夜8時から絶賛生放送中です。 さらに土曜日はセキュラジAI民社のまとめチャンネルを放送しております。 ぜひこちらも聞いてみてください。 それではまた次回のレギュラー配信でお会いしましょう。 セキュリティジョッキーの松野でした。 See you!