# オープニング #ボーナスを賢く使う どうもー。セキュリティ職機の松野です。 公社のセキュリティ企業を立ち上げて、300人以上のセキュリティ人材を配置した屈指のセキュリティ企業家である私、松野が、 東京都関連のセキュリティ組織で働きつつ、 サイバーセキュリティの最新ニュースについて解説しております。 ということでね、今日はボーナスを賢く使うに関する話なんですけども。 そうですね、ボーナスもらってない界隈ということでですね、 会社の経営者側というかですね、役員ですので、 ボーナスはですね、どちらかというと配る側ということでですね、 従業員の皆さんには有効に使っていただきたいなというふうに、かつて思っていたわけなんですけども、 どうですかね、個人的にはですね、本当に好きに使ったらいいかなと、 ちょっと言ってしまえば終わりなんですけども、そう思っておりまして、 投資に回すも良し、ギャンブルに使うも良し、 思い切って無駄遣いするのも全然いいかなと思ったりするわけなんですけども、 仮に投資ということでですね、考えていただけるのであればですね、 最近AIでですね、割と高額な課金というんですかね、 月数万ではあるんですけども、そういったサービスもですね、出始めておりますので、 ある意味ですね、自己投資として、そういったAI関連でですね、 課金してみてもいいかなと思っております。 ご参考になれば幸いです。ということで、今回は市の職員が不正に人事データにアクセスしたという事例について取り上げております。 この放送を通じてリスナーの皆さんには、不正アクセスのリスクやその影響、 そしてどのようにしてこのような行為を防ぐことができるのかについて、 理解を深めていただければと思います。 それではどうぞ。 # 不正アクセスの市技術職員（35歳）懲戒処分 停職 2 月、略式命令 罰金 20 万円 不正アクセスの市技術職員35歳懲戒処分 定職2ヶ月略式命令罰金20万円 奈良県奈良市は6月30日、道路維持課の職員の懲戒処分について発表した。 こちらの記事を簡単に解説お願いできますでしょうか。 はい。この記事では奈良県奈良市の道路維持課に所属する35歳の技術職員が不正に人事データにアクセスした事例が報じられています。 この職員は2022年5月17日から2024年4月4日までの間に業務用端末を使用して、少なくとも31回にわたり、人事課の職員になりすまして不正アクセスを行いました。 具体的には、人事データやメールのやり取りを無断で閲覧していたということで、この行為は地方公務員法に違反し、6月30日付で定職2ヶ月の懲戒処分が下されました。 さらに、奈良市はこの不正アクセス行為について、2024年11月26日に奈良警察署に告訴し、その結果、当該職員は2025年4月10日に起訴され、4月14日には奈良簡易裁判所から罰金20万円の略式命令が下されました。 この事件は、公共機関における情報セキュリティの重要性を再認識させるものであり、職員の行動がどのようにして組織全体に影響を及ぼすかを考えさせられます。 この記事で使用されている不正アクセスという用語について、具体的に教えていただけますか? はい。不正アクセスとは、許可されていないものがコンピューターシステムやネットワークに侵入し、データを閲覧したり、操作したりする行為を指します。 この行為は、個人情報や機密情報を盗む目的で行われることが多く、法律によって厳しく禁止されています。 特に公共機関においては、職員が不正にアクセスすることは、信頼性を損なうだけでなく、個人情報の漏洩や悪用のリスクを高めるため、非常に深刻な問題です。 この事件の背景にはどのような事情があったのでしょうか? はい。この事件の背景には、職員の倫理観や情報セキュリティに対する意識の欠如があると考えられます。 公共機関では、職員が扱う情報は非常に重要であり、適切な管理が求められますが、 今回の職員は、自身の業務用端末を利用して不正にアクセスし、他の職員になりすますという行為を行いました。 このような行為が発生する背景には、情報セキュリティに対する教育や監視体制が不十分であった可能性があります。 具体的にどのような対策を講じることで、同様の不正アクセスを防ぐことができるのでしょうか? はい。まず、組織内での情報セキュリティ教育を徹底することが重要で、 職員が情報の重要性を理解し、適切な取扱いを行うためのトレーニングを定期的に実施することが求められます。 また、アクセス権限の管理を厳格に行い、必要な情報にのみアクセスできるようにすることも重要です。 さらに、不正アクセスの監視システムを導入し、異常なアクセスがあった場合には即座に対応できる体制を整えることが、再発防止につながります。 実際の状況で職員が不正アクセスを行った場合、どのように対処すべきでしょうか? はい。職員の不正アクセスを確認した場合は、速やかに上司や情報セキュリティ担当者に報告することが重要で、 その後、アクセスログを確認し、どのような情報が不正にアクセスされたのかを特定します。 次に、被害を最小限に抑えるために、該当するアカウントのアクセスを一時的に停止し、 必要に応じてパスワードを変更、さらに関係者に対して情報漏洩の可能性を通知し、必要な対策を講じることが求められます。 特に公共機関においては、信頼性が損なわれることで市民の不安を招くことになります。 また、同様の事件が他の組織でも発生することで、業界全体の情報セキュリティに対する意識が高まる一方、信頼性の低下が懸念されます。 最終的には再発防止策を検討し、組織全体での情報セキュリティの強化を図ることが重要です。 なるほど。今回の放送を通じて、不正アクセスのリスクやその影響、そして具体的な対策について多くのことを学びました。 特に職員の倫理観や情報セキュリティ教育の重要性が強調されていた点が印象的でした。 また一つ勉強になりました。 # エンディングと今日のまとめ はい、ということでいかがでしたでしょうか。 今回はですね、人事課の職員になりすました不正アクセスということで、内部犯行ですかね、インシデントだったわけなんですけども、 その内容についてはですね、公表されておりませんでした。 ですので、一般論としてですね、原因などをですね、いろいろ考察していくわけなんですけども、どうでしょう。 皆さんもですね、その組織の中で、共有アカウントみたいなものをですね、使ってらっしゃる方もいらっしゃるかもしれません。 そうするとですね、そのパスワードも共有することになるわけなんですけども、これが車内であってもですね、第三者に漏えいしてしまうと、 そのなりすましができてしまうと、本来ですね、アクセスしない人もですね、できてしまうということになりますので、気をつけなければいけないわけですね。 他にはですね、いわゆるですね、デフォルトパスワードっていうんですかね、例えば、新入社員の方ですとか、新しいメンバーがですね、 そのアカウントが追加されると、例えば社員番号とかがですね、IDになっていることがよく考えられるわけなんですが、パスワードがですね、 いわゆるデフォルトパスワードというですね、初期パスワードが存在していて、それがですね、変更しなくても使えてしまうと、 使い続けられてしまうということがあると、やはりなりすましの原因になってしまうということですね。こういった組織内のですね、 様々な運用の都合上もあるかと思うんですけれども、脆弱なアカウント、ぜひですね、見直しをしていただければと思います。 今日の10分セキュリティラジオは、月曜から金曜の朝7時15分に配信しております。そして、わからないことは今すぐ聞こう。 何でも聞けるセキュラジ製作室は、水曜夜8時から絶賛生放送中です。さらに土曜日はセキュラジAI民社のまとめチャンネルを放送しております。 ぜひこちらも聞いてみてください。それではまた次回のレギュラー配信でお会いしましょう。 セキュリティチョッキーの松野でした。See you!