# オープニング #共働きのすれ違い対策 どうもー セキュリティージョッキーの松野です。 5社のセキュリティー企業を立ち上げて、300人以上のセキュリティー人材を排出した屈指のセキュリティー企業家である私松野が 東京都関連のセキュリティー組織で働きつつ、サイバーセキュリティーの最新ニュースについて解説しております。 ということでね、今日は共働きのすれ違い対策に関する話なんですけども そうですね、僕の両親がですね、共働きだったなぁということを思い出しながらですね、お話ししようかなと思っているわけなんですけども まあ、月並みなんですけどね、一緒にいる時間を大切にして、繋がりを深めていくということかなと思っています。 朝ごはんだったり、晩ごはんだったりですね、あとはお風呂に入ったり、寝る時というのはですね、一緒になる時間じゃないかなと思うんですよね。 ちょっとした合間にですね、お互いの繋がりを深めていくということを忘れないということが大事なんじゃないかなというふうに思っています。 そもそもですね、共働きをしなければいけないというのは、金融資本を確保するためというふうに思うわけなんですけども 同じくですね、社会資本というんですかね、家族の繋がりだったり、社会との繋がりというのもですね、同じかそれ以上に必要とされる時代となってきましたので、 そういった面にもですね、限られた時間、どこに咲くかということを考え直すきっかけにもなるかもしれません。 ということで今回は、清掃業の企業への不正アクセスの疑いと個人情報漏洩の可能性について取り上げております。 この放送を通じてリスナーの皆さんは、自社で同様の事象が発生した際に即座に取るべき手順や検討すべき対策について理解を深めていただければと思います。 それではどうぞ。 # 日本プラストの開発センターのサーバにサイバー攻撃によるシステム障害、個人情報が漏えいした可能性否定できず 日本プラストの開発センターのサーバにサイバー攻撃によるシステム障害、 個人情報が漏洩した可能性否定できず。 日本プラスト株式会社は8月22日、 同社サーバへの不正アクセスによる個人情報漏洩の可能性について発表した。 こちらの記事を簡単に解説お願いできますでしょうか。 はい。今回の記事は、製造業の企業にある開発センターのサーバで8月20日に発生したシステム障害が、 サイバー攻撃による可能性が高く、調査の結果、外部からの不正アクセスの形跡が確認されたため、個人情報の漏洩を完全には否定できないというものです。 原因は現時点で調査中ですが、進入経路の特定と被害範囲の確認が最優先で、企業は対策チームを立ち上げ、外部専門家と協力して対応しています。 初動対応としてはネットワーク遮断やシステム隔離が行われ、業務への影響を最小化するため生産・納入業務は継続されています。 また、再発防止に向けてはセキュリティ体制の強化、ログやバックアップの確認、アクセス権限の見直し、検出体制の強化などが求められます。 現時点で二次被害の確認はないものの、法的届出や顧客通知、監査証跡の保存など適切な情報公開と記録保全も重要です。 不正アクセスの形跡が確認されたとは、具体的にどのようなログや痕跡を指すのですか? はい。一般的に形跡が確認されたとは、アクセスログに通常とは異なるIPアドレスや不審なアカウントのログオン履歴、管理権限を用いた不自然な操作履歴、 異常なファイル転送記録や大量のデータダンプ、システムプロセスの改変や未知の実行ファイルの存在、ログ消去やタイムスタンプ改ざんなどの痕跡を指します。 これらは単独ではご検知の可能性もあるため、相関分析や外部のフォレンジック専門家による確認が重要です。 特に個人情報の可能性があるファイルアクセスやエクスポートの症跡が見つかれば、漏洩のリスク評価が高まります。 ネットワークの遮断は書道でよく聞きますが、具体的にはどのように効果があり、注意点は何ですか? はい。ネットワーク遮断は侵害の拡大を抑えるために効果的で、外部との通信を断つことで攻撃者がデータを盗み出す経路を断ち、マルウェアの拡散も防げます。 しかし遮断は業務影響が大きいため、どの範囲を切るか事前の定義が重要です。 例えば影響を最小化するためには被害疑いのあるゾーンだけを隔離し、ログや揮発性メモリの確保を先に行うこと、遮断後もフォレンジック作業ができるようにシステムイメージを取る手順を準備しておく点に注意が必要です。 さらに遮断後の復旧時には安全確認と段階的な接続再開を徹底します。 侵入経路の特定はどのような手順で進めるのが基本ですか? はい。 侵入経路特定は、まず観測された異常のタイムラインを作ることから始め、関連するログを収集・保存し、ネットワークフローやファイアウォール、VPN、リモートアクセスのログを付き合わせます。 次に侵害された端末やアカウントの挙動を詳細に分析し、マルウェアの有無や脆弱性利用の痕跡、パスワードリスト攻撃やフィッシング経由の足跡を調べます。 外部専門家によるメモリダンプ解析やファイル痕跡解析、第三者のインテリジェンスと称号することで、どの経路で侵入し、どの認証情報や脆弱性が使われたかを特定していきます。 再発防止では、どこから手をつけるのが最も効果的でしょうか? はい。まずは検出と対応力の強化が効果的で、ログ収集と長期保存、EDRやSIEMの導入・チューニングで、異常を迅速に検知できる体制を作ることが優先です。 同時にアクセス権の最小化と多要素認証の全社的導入、ネットワークのセグメンテーション、定期的な脆弱性スキャンと迅速なパッチ適用を徹底します。 さらにインシデント対応訓練を定期的に実施し、外部専門家やホームと連携する体制も整えておくと実効性が高まります。 なるほど。今回は開発センターのサーバでの不正アクセスが疑われ、被害範囲の調査やネットワーク隔離、外部専門家との連携による初動対応が行われていること、そして検出力の強化やアクセス管理、通知体制の整備が再発防止の肝であることがよくわかりました。 また一つ勉強になりました。 # エンディングと今日のまとめ はい、ということでいかがでしたでしょうか。今回はですね、 サイバー攻撃によるシステム障害などなどというお話しだったわけなんですけども、 インシデントのですね、被害をいかに小さく収めるかというポイントですね。 そのインシデント対応にも検知から分析対応と様々そのフレーズがあるわけなんですけども、 一番重要なのはですね、インシデントの起こる前の準備なんですよね。 ここをしっかり行っていると、そのインシデントの被害が小さく 収めることができたりします。逆にですね、インシデントの準備が何も行われていない状態で、 そのサイバー攻撃が発生してしまうとですね、 もうその対応をですね、開始するまでが時間がかかってしまうんですよね。 バタつくわけです。 その被害を受けた組織もですね、非常にその担当者の方もうろたいてしまうわけですよね。 そういったことがないように、あらかじめインシデントが発生することを前提として、その準備を整えておくと。 誰がですね、主導でどこに協力を依頼するかだったりですとか、そういったことがですね、あらかじめ整備されていますと、 インシデントがいざ起こってもですね、対応を速やかに行うことができて、 結果的にですね、その被害が小さく収まるということがあったりします。 僕もですね、その様々なインシデントの現場に立ち会ってきましたけれども、 やっぱりですね、その準備ができているお客さんと、 そういったお客さんとではですね、その対応のスピードもそうなんですけども、最初の作業ですね、 特にその準備ができているお客さんに対しては、まずは落ち着こうというところから スタートしなければいけないということが実際にありましたので、 やっぱり準備って大事だなというふうに今回も思いました。 今日の10分セキュリティラジオは、月曜から金曜の朝7時15分に配信しております。 そして、わからないことは今すぐ聞こう。何でも聞けるセキュラジー製作室は、 水曜日夜8時から絶賛生放送中です。 さらに土曜日は、セキュラジーAI民社のまとめチャンネルを放送しております。 ぜひこちらも聞いてみてください。 それではまた次回のレギュラー配信でお会いしましょう。 セキュリティジョッキーの松野でした。See you!