# オープニングトーク 今日の10分セキュリティラジオ ようこそ今日の10分セキュリティラジオへ 月曜担当パーソナリティーの大春と セキュリティジョッキーの松野です 月曜の配信は見習いセキュリティエンジニアである私大春が 気になるセキュリティニュースを セキュリティ専門家の松野とともに読み解いていく セキュリティをテーマにしたラジオです 本日もよろしくお願いします よろしくお願いしますってことでね 今日もVoicyさんのハッシュタグから 受験シーズンっていうことで まさに今頑張ってらっしゃる方が 多いということでしょうか どうでしょうね大春さん 受験シーズンと聞いてなんですけれども 思い出すことなどありますでしょうか そうですね 私がちょうど大学受験をしている時っていうのが 阪神淡路大震災が 直前にあったって形なんで 結構その出願をするとか 受験の準備をするっていう時も なんかそっちの方が気がいってしまって あまり直前で何もできなかったなっていうのは 覚えがあるんですよね そうですね まさに今年もみたいな感じになって しまったわけなんですけども 僕は特にそういったアクシデントというのは なかったんですけども 当時からもう一人暮らしをしていましたので 当日いわゆるテストのその当日ですよ 全力を尽くせるというかですね 力出し切れるようにね 頑張っていかなきゃいけないとこだったんですけども 何もしてなかったなという そんなちょっとほろ苦い思い出っていうんですかね が今思い出されたわけなんですけども 今これを聞いていただいている方々の中にですね どれだけ受験生の方がいらっしゃるかというと あまり多くはないかなと思うんですけどね 何か気晴らしになればと思いますし 僕のようにですね 全力を発揮できず悔しい思いをしないようにですね やれること全部やりきっていただければなというふうに思っております そうですね 今日もよろしくお願いします よろしくお願いします 頑張れ受験生 # 伊丹市の委託事業者が利用するサービスにノーウェアランサム被害 伊丹市の委託事業者が利用するサービスに、ノーウェアランサム被害 兵庫県伊丹市は、2023年12月27日、同市の委託事業者が利用するサービスへのノーウェアランサム被害について発表した。 こちらの記事を簡単に解説お願いできますでしょうか。 はい、委託先がノーウェアランサムの被害に遭い、個人情報が漏洩した可能性があるということです。 被害に遭ったノーウェアランサムの概要と同様のサイバー攻撃が広がる可能性について説明します。 今回のインシデントは、個人情報が持ち出され、削除されたというものです。 原因として、アプリサービスの一部に第三者から不正アクセスがあり、ノーウェアランサムの被害に遭ったことが挙げられています。 対策として、影響のあったシステムのセキュリティ強化とパスワードの変更を迅速に行っており、 対象者に電話連絡等で謝罪と状況報告を行っています。 再発防止策として、今後の調査で原因や脆弱性が判明した際には、セキュリティ専門の第三者機関を交えて検討し、 セキュリティレベルの向上と再発防止策を徹底する予定ということです。 今回は、市が委託する業者が利用していたサービスへのノーウェアランサム被害についての記事を取り上げています。 ランサムウェアに関する話題については数多く取り上げてきましたが、今回はノーウェアランサム被害。 ランサムウェア行為は、ランサムウェアに感染したパソコンに制限をかけて、 この制限を解いてほしければ金を出せといったミノシロ菌を要求するといったものですが、このノーウェアランサムとは一体どういったものなのでしょうか。 ノーウェアランサムとは、組織のネットワークへ侵入してデータを盗み出し、そのデータを暴露すると脅迫して、ミノシロ菌を要求するサイバー攻撃です。 ランサムウェアとは異なり、データを暗号化せずに盗み出すため、その被害に気が付くことが遅れる可能性があります。 ノーウェアランサムの概要について、ランサムウェアと比較しながら説明します。 ノーウェアランサムは二重脅迫型のランサムウェアと同様に、組織のネットワークへ侵入してデータを盗み出し、接種したデータを暴露すると脅迫して、被害者からミノシロ菌を要求します。 一方、異なる点としては、暗号化する手順が簡略化されているため、攻撃者の技術的な指揮が下がったり、データの暗号化が失敗した場合でも、ミノシロ菌を要求できたりする可能性があります。 なお、ノーウェアランサムは、2023年以降、日本国内でも複数の被害が確認されているということです。 今回のノーウェアランサムについては、ランサムウェア攻撃に見られる二重脅迫といった手口よりも、情報を接種する、情報を公開するぞと脅すなど、手口がシンプルになっているように感じます。 攻撃者側も、今までのランサムウェア攻撃の手口では、能力に対して割りが合わない攻撃だと思っているかもしれませんが、今後、こういったシンプルな攻撃や脅迫が広がっていくのでしょうか。 はい、ノーウェアランサムのようにシンプルかつ洗練された攻撃は、今後も増加傾向になることが考えられます。 例えば、大原さんがギャンブルをする際に、複数の選択肢があったとします。仮に、いずれの選択肢も勝てる確率が同じだとすれば、より投資額が少なくて進む方法を選ぼうとするのではないでしょうか。 サイバー攻撃も同様に、その目的が達成することができれば、よりリスクが少ない方法が選択されることが考えられます。 ランサムウェアの場合、攻撃者にとっての目的は、ミノシロ菌を獲得することです。 一方で、目的が達成できない主なリスクは、被害者がデータを復元できてしまうことや、脅迫に応じないことです。 被害者がデータを復元するためには、バックアップから復元することが挙げられますが、最近はクラウドサービスの利用が進むことで、バックアップを取得することが容易になりました。 そのため、ランサムウェアにとって、データを暗号化することは、ミノシロ菌を獲得する上で有効な選択肢にはならないことが考えられます。 このように、被害者のセキュリティ対策が進むことによって、攻撃者がその目的を達成するための有効な選択肢は狭くなることから、攻撃自体はシンプルかつ洗練されたものになることが考えられます。 今回は、ノーウェアランサムの概要と同様のサイバー攻撃が広がる可能性についてお届けしました。 サイバー攻撃が経済活動となっている現状で、その費用対効果も考えられていることがお分かりいただけたのではないでしょうか。 攻撃者に十分なコストをかけさせることも、セキュリティ対策の一つになることについて、ご理解いただけましたら幸いです。 なるほど、攻撃する側からするとこっちの方が手っ取り早い、労力に比べて対価もさほど変わらないというのであれば、これからはこの手法でと考えるのが自然な流れかと思います。 ますます被害が拡大していきそうなノーウェアランサム、今後の動向にも注目していきたいですね。 また一つ勉強になりました。 # エンディングと今日のひとこと 本日の放送は以上となります。 お届けしたニュースは、サイバーセキュリティ専門ニュースサイトスキャンネットセキュリティと、株式会社シュートセキュリティの提供でお送りしました。 流れで聞けてダメになる今日の10分セキュリティラジオは、毎週月曜・水曜・金曜の朝7時15分より最新回を配信しております。 同じく月曜・水曜の夜8時から、録音では聞けないセキュラジー制作過程の裏側をVoicyライブアワーから生放送でお届けしています。 そして土曜日は1週間の内容をダイジェストでお送りする、山田さんのセキュラジ切り抜きチャンネルを放送しております。 ぜひこちらも聞いてみてください。 今までが暖かすぎたのか、今年に入ってようやく冬らしい寒い日が続きます。 風邪を年に何回もひいてしまう私も、この先お仕事で外出することが増えていくため、外から帰ったら手洗い・うがいだけでもしっかり行って風邪の予防に努めたいですね。 皆さんも体調管理には十分お気を付けください。 それでは次回、水曜の宮本さんの放送もお楽しみに。