# オープニングトーク きょうの10分セキュリティラジオ みなさんおはようございます。 おはようございます。 1月17日水曜日、時刻は7時15分を回りました。 さあ始まりました、きょうの10分セキュリティラジオ。 水曜担当パーソナリティーの宮本と セキュリティジョッキーの松野です。 はい、ということで水曜の配信は ITもセキュリティも素人の私、宮本が 気になるセキュリティのニュースについて 専門家の松野さんと読み解いていく内容となっております。 10分間最後までお付き合いください。 はい、よろしくお願いします。 ということでね、きょうもVoicyさんのハッシュタグから 私のコレクションということで えー、そうですね、宮本さん 何かコレクション、収集されているものはありますでしょうか? はい、私は香りの良いものがすっごく好きで アロナオイルを集めているんですよ。 その時その時で部屋を好きな香りにできるのも嬉しいですし あとは例えばちょっと喉が痛いとか 鼻がムズムズするとか、眠れないとか そのような時に合うアロマというのもそれぞれ実はありまして 安心材料という点でもいろんな種類を集めているんですね。 なのでこれがコレクションかなというところと あとは入浴剤も香りという点で好きですし チョコレートも美味しそうなものを見つけるとつい買っちゃうんですけれども この2つは消費がかなり早いですので コレクションには今のところはなっていないなと思っているんですが 松野さんはコレクションしているものはありますか? そうですね、何かを集めているかというとですね 現時点では特にこれっていうものがあるわけじゃないんですけど 過去にですね、例えば異様にですね ユニクロの服をですね、買い漁ってた時期ですとか 最近もありますけども、プロテインをですね こんな在庫持ってどうするんだというぐらいですね ダンボール山積みにしたりとかですね 結構収集壁というんですかね ハマるとかなりの全てコンプリートしないと満足できないみたいな なんかちょっと変な壁があるのはですね、実は自覚しておりまして そういった意味でもあまりですね その状況が自分自身すごく心地よいわけでも実はないんですよね ただちょっと我慢できないみたいな そういったところがありますので できるだけコレクションをしないように 集めないように不要なものをですね 集めない、買わないということを 自覚しながら徹底しているというところがありますね これ結構男性にも多いんですかね 古くはですよ、宮本さんが生まれる前だと思うんですけども チョコレートのお菓子にですね シールが付いている、びっくりマンシールってあったんですよ そらに昔はゴムの人形で作った 筋肉マン化粧の筋消しとかって言うんですけどね そういったのをですね 本当たくさん集めて 今それどこに行ったんだって話なんですけど 当時は本当に熱を上げてですね それをひたすら収集するっていう ないお金をですね 振り絞って買い集めたっていうことが 子供ながらにですね あったなというふうに思っております そういった自分の癖を自覚しながらですね そのような状況にならないようにということで 気をつけているというのが今ですかね はいありがとうございます まずはプロテインのおすそわきをお待ちしております ということで今日もよろしくお願いします よろしくお願いします # 梅小路ポテル京都のメールアカウントに不正アクセス、迷惑メール送信の踏み台に 梅子王子ポテル京都のメールアカウントに不正アクセス 迷惑メール送信の踏み台に 株式会社JR西日本ホテル開発は、2023年12月29日 同社が運営する梅子王子ポテル京都のメールアカウントへの不正アクセスによる迷惑メールの送信について発表しました。 松野さん、こちらの記事を簡単に解説お願いします。 メールアカウントが不正アクセスを受け、フィッシングメールが送信される被害が発生したということです。 メールアカウントが悪用されるタイミングと、メールアカウントを保護するための対策について説明します。 早速ですが、宮本さんは仕事とプライベートを合わせて、いくつのメールアドレスをお持ちですか? 仕事で使っているアドレスが3つあるのと、プライベートのアドレスも携帯キャリアのアドレス、Gmailのアドレスなど合計で7つほどあるんですよね。 それぞれ用途が決まっているので、使っていないアドレスはないんですけれども、こう考えるとかなり多いですよね。 そうですね。そんな宮本さんにも知っておいていただきたい、メールアカウントが不正アクセスを受けたことに関する話題です。 今回のインシデントは、不特定多数のメールアドレスにフィッシングメールが送信されたというものです。 その原因について教えてください。 原因として、運用するメールアカウントの1つに不正アクセスがあったことが挙げられています。 これに対しては、どのような対策がとられましたか? 対策として、当該メールアカウントについて、事案の発生確認後にパスワードを変更しており、フィッシングメールの送信は停止しています。 ありがとうございます。続いて、再発防止策も教えてください。 はい。再発防止策として、調査結果と関係機関等からの助言を踏まえ、メールアカウントに対するセキュリティ対策の拡充を図るということです。 以前のセキュラジで、使っていない銀行口座やメールアドレスは、悪用されやすいと習いましたけれども、今回の場合は、使用されているメールアドレスのようですよね。 使っているアドレスでも、例えば夜間とか、誰もログインしていない時間などが狙われやすいのでしょうか? ログインしていても、悪用される可能性はあるのでしょうか? はい。メールアカウントが悪用されるタイミングは、使っていても、使っていなくても、技術的には発生する可能性があります。 詳しく教えてください。 はい。メールアカウントを悪用する目的の一つとして、今回のインシデントのように、フィッシングメールの送信が挙げられます。 理由として、メールアカウントを乗っ取ることで、本人になりすまし、迷惑メールのフィルターに引っかからないようにすることができる可能性があるからです。 少し技術的な話になりますが、本人がメールを使用している際に、第三者が同時にメールを使用しようとした場合は、多重ログインとして検知することができる場合があります。 ただし、メールの仕組み上、多重ログインとして検知できるのは、主にメールの受信と送信をしているタイミングに限られます。 よって、受信箱のメールを開いて読んでいるだけでは、メール以外の技術と組み合わせない限り、メールアカウントが悪用されていることに気がつくことは困難であると考えられます。 なるほど。多重ログインに気づくタイミングというのは限られるんですね。 また、今回発表されている再発防止策として、メールアカウントへのセキュリティ対策拡充というのがありました。 初歩的なセキュリティ対策から一歩進んだ対策まで幅広いかとは思いますが、特に私たちがしておくべき対策を、これまでのおさらいも兼ねて、改めて教えていただけますか。 メールアカウントのセキュリティ対策として、踏み台にならないように認証を強化したり、定期的にログイン履歴を確認したりすることが挙げられます。 こちらも詳しく教えてください。 先ほど説明した通り、普通にメールの送受信を行っているだけでは、第三者が自分のメールアカウントにログインしていることへ気がつくことは困難です。 よって、認証を強化することで、メールアカウントを適切に保護することが求められます。 具体的には、IDとパスワードだけでなく、多要素認証が提供されていれば、積極的に活用するようにしましょう。 メールサービスに多要素認証が提供されていなかったり、自分のメールアカウントから不審なメールが送信されていたりする場合は、 メールアカウントのログイン履歴を確認して、不正アクセスを受けていないか確認することが求められます。 具体的には、アクティビティの機能が提供されていれば、心当たりのないログインが行われていないか定期的に確認するようにしましょう。 はい、ありがとうございます。 メールアカウントを複数持っている方も多いかと思います。 私も日常的にいくつものメールアカウントを使っていて、ログイン履歴の確認などしっかり把握しきれていないなと気づきました。 これからは定期的な確認をしていきたいと思います。 # エンディングと今日のひとこと 本日の放送は以上となります。 お届けしたニュースは、サイバーセキュリティ専門ニュースサイトスキャンネットセキュリティと、株式会社シフトセキュリティの提供でお送りしました。 ながらで聞けてためになる、きょうの10分セキュリティラジオは、毎週月曜・水曜・金曜の朝7時15分より最新回を配信しております。 同じく月曜・水曜の夜8時からは、録音では聞けないセキュラジー制作過程の裏側を、Voicyライブアワーから生放送でお届けしています。 そして土曜日は1週間の内容をダイジェストでお送りする、山田さんのセキュラジー切り抜きチャンネルを放送しております。 ぜひこちらもお聞きください。 さて今年の目標に、私は500キロ走るということを掲げました。 現在の進捗は30キロ。 単純に1ヶ月で割りますと、1ヶ月あたり42キロ弱走ればいいので、おおむね達成ペースではあるんですけれども、 暑い時期にはね、なかなか走る気になれないということも考えますと、なんとかこの時期に突起しておきたいところです。 先日は少しでも走っておこうと出発をしたところ、なんとか目標を達成せねばという思いに引っ張られまして、 気が付けば久しぶりに1日で5キロ以上走っていました。 やっぱり目標を設定するって大事だなというふうに感じましたね。 皆さんは今年の目標の進捗いかがでしょうか。 さあそれではお時間となりました。 今日も皆さんにとって笑顔あふれる素敵な1日になりますように。 次回金曜日、下人さんの放送もお楽しみに。