# オープニング #フリマアプリの活用法 どうもー、セキュリティジョッキーの松野です。 5社のセキュリティ企業を立ち上げて、300人以上のセキュリティ人材を配置した 屈指のセキュリティ企業家である私、松野が 東京都関連のセキュリティ組織で働きつつ、 サイバーセキュリティの最新ニュースについて解説しております。 ということでね、今日はフリマアプリの活用法に関する話なんですけども、 そうですね、主に買う側の話になるんですけども、 安く買おうというのではなくて、 個人的にはですね、いわゆるレアモノ、 既に販売終了になっているような型番をですね、 探すのにフリマアプリを使っております。 主に服だったり、あとは靴ですね。 ファッション関連が多いんですけども、 既に販売終了となっておりますので、 どっかないかなというふうに探すわけなんですけども、 意外とあるんですよ。サイズもですね、ぴったりなんですよね。 それが本当にありがたいなというふうに思っておりまして、 ただですね、気をつけなきゃいけないのがコンディションなんですよね。 新品だったり、未使用であれば全然問題ないんですけど、 目立った傷なしとかですね、 目立たない傷はあるの?みたいな。とかですね、 ほぼ未使用みたいな。ほぼって何?みたいな。 そういったところがですね、個人個人の解釈が入りますので、 どうしてもですね、思ってたのと違うということになってしまう可能性があるというところですね。 その点だけご注意をいただければと思います。 ということで、今回はメール個送信の報道について取り上げております。 この放送を通じてリスナーの皆さんは、どのようなミスが起きたのか、 被害の範囲や初動対応で何が重要か、 そして現場で実行できる再発防止策について理解を深めていただければと思います。 それでは、どうぞ。 # 国立研究開発法人でメール BCC 運用 国立研究開発法人でメールBCC運用 国立研究開発法人国立環境研究所は、8月12日、 同署災害環境マネジメント戦略推進オフィスが運営しているウェブサイト 災害廃棄物情報プラットフォームでのメールご送信について発表した。 こちらの記事を簡単に解説お願いできますでしょうか。 はい。今回の事案は、国立研究開発法人に属する研究機関が 運営する情報プラットフォームからのニュースレター送信時に発生したメールご送信です。 8月4日に配信登録者251件へニュースを送った際、 通常は宛先をBCCに入れるべきところを誤ってトゥーランに入力して送信してしまい、 受信者全員のメールアドレスが相互に開示されました。 漏洩対象は行政機関や民間企業、大学、研究機関の所属者のメールアドレスで、 送信情報の観点からも注意が必要です。 発覚後、同機関は同日午後に全送信先へ謝罪と削除の依頼を行う初動対応を実施しました。 今後の再発防止としては、専用のメール配信システム導入や 送信プロセスの確認手順の見直しを検討するとしています。 今回の教訓は、人的ミスに頼らない運用設計と、 発生時の迅速かつ透明な情報公開が重要だという点です。 BCCって何ですか? TOOやCCとどう違うんでしょうか? はい。BCCはブラインド・カーボン・コピーの略で、 受信者同士に他の受信者のメールアドレスを見せたくない場合に使います。 TOOやCCは受信者リストが他の受信者にも見えるため、 ニュースレターや一斉連絡では、個人情報保護の観点から BCCか専用配信システムを使うのが基本です。 しかし、操作ミスでTOOに入れると全員に開示されてしまうリスクがあります。 どうやってこのご送信は発覚したんでしょうか? 組織側が気づいたのですか? はい。多くの場合、ご送信は受信者側からの問い合わせや、 配信担当者が送信後に送信履歴を確認して発覚します。 今回も送信直後に何らかの形で問題が判明し、 同日午後に謝罪と削除依頼を出しています。 早期発見には送信ログの監視やテスト配信の仕組みが有効で、 受信者からの通知経路を明確にしておくことが重要です。 今回の根本的な対策として、現場で何を先にやればいいですか? はい。まずはメール配信を個人のメールソフト任せにしないことです。 専用の配信システムを導入して宛先の管理を自動化し、 BCCご使用のリスクを排除します。 同時に送信前の確認手順を標準化し、 複数人によるチェックやワークフロー承認を導入すること、 そして送信履歴の監査を定期的に行うことが根本対策になります。 影響を受けた相手への情報公開はどうするのが適切ですか? はい。影響範囲が確定したら、 速やかに影響内容と対応措置を明確に伝えるべきです。 具体的には被害の範囲、何が漏洩したか、現在の対処状況、 今後の再発防止策を丁寧に説明し、 削除依頼だけでなく問い合わせ窓口を設置して 対応状況を追跡することが信頼回復につながります。 法的な報告義務がある場合は所管当局にも連携します。 IT担当として今回から学べる長期的な教訓は何でしょうか? はい。短期的には運用手順とツールの改善ですが、 長期的には組織文化として、 最小権限、自動化、検証を定着させることが重要です。 業務を人的注意だけに依存せず、 配信管理の自動化や送信前チェックの精度化、 定期的な訓練やインシデント訓練を行うことで、 類似の人的ミスを減らし、発生時の対応能力も高められます。 なるほど。今回はメール送信時のBCCと2の違い、 ご送信が及ぼすリスク、そして書道での謝罪や削除依頼の重要性、 さらに専用配信システム導入や運用手順の見直しといった対策が学べました。 組織として人的ミスに頼らない仕組み作りと 透明な情報開示が鍵ですね。 また一つ勉強になりました。 # エンディングと今日のまとめ はい、ということでいかがでしたでしょうか。 いわゆる一つのBCC間違いということですよね。 これ本当になくならないですよね。それは人為的なミスですので、 なくなるはずもないというところだと思うんですけども、 本当にメールができたその時代から現代に至るまで、 絶え間なくインシデントというかBCC間違いは発生しているだろうなというふうに想像します。 実際、耳の周りでもチラホラ聞く話でもありますよね。 もちろん若干は減る傾向にあると思うんですよね。 それはセキュリティ対策だったり、あとは仕組み化ですよね。 これが進んだ結果として、ご送信の問題は減っていると。 これは非常に素晴らしいことだと思うんですけども、 やっぱり人に任せている以上は、いつか発生してしまうということですよね。 この点を、例えば管理者であったりとか、 あとは経営者がどう捉えるかですよね。 つまり常にリスクを抱え続けながら、 情報漏洩のリスクを放置するのかと。 それとも、そのリスクを限りなくゼロに近づけるような 何らかの取り組みをするのかというところは、 まさに責任者の判断すべきポイントなのかだ というふうに思っております。 今日の10分セキュリティラジオは、 月曜から金曜の朝7時15分に配信しております。 そして、わからないことは今すぐ聞こう、何でも聞ける セキュラジー製作室は水曜夜8時から絶賛生放送中です。 さらに土曜日は、 セキュラジーAI認証のまとめチャンネルを放送しております。 ぜひこちらも聞いてみてください。 それではまた次回のレギュラー配信でお会いしましょう。 セキュリティジョッキーの松野でした。 See you!