# オープニングトーク 今日の10分、セキュリティラジオ ようこそ、今日の10分セキュリティラジオへ 月曜担当パーソナリティの大春と セキュリティジョッキーの松野です 月曜の配信は、見習いセキュリティエンジニアである私、大春が 気になるセキュリティニュースを セキュリティ専門家の松野とともに読み解いていく セキュリティをテーマにしたラジオです 本日もよろしくお願いします よろしくお願いします、ということでね 今日もVoicyさんのハッシュタグから みんなの防寒対策ということで お寒い日が続いておりますけれども 大春さんどうでしょう? 防寒対策、どんな感じをされていらっしゃいますか? そうですね、私 足元が非常に冷えやすい人で はい、はい 男の人には珍しいとよく言われるので 足がもう 触るだけでも冷たいくらいになってしまうんで あらな 足の冷えない靴下 アンド サンダルっていうんですかね スリッパ 家でもそうですね スリッパとパネルヒーター パネルヒーター? 足元を温めてくれる ひとりごたつみたいな形なんですけど これを全部併用してもまだ寒いので とりあえず 生姜の飲み物とか そういうので 体を温めたりしてるっていうのは やってるんですけどね そうなんですね 季節柄ですから 気温を周り外気を上げる なんか難しいところもあるかもしれませんが 家の中であれば 気温台とか ヒーターとかそういったものを入れていくのかな と思うんですけど 最後に言っていただいた生姜ですか はいはい いわゆる代謝を上げる方法って 僕特にそちらの方を メインでというか あまり正直気にしてないんですけども 言うとどうでしょうね 普段から代謝が高いんでしょうか 内側から 発する熱で ポカポカという感じがあるわけなんですけど いわゆる筋トレでしょうかね こういった 運動をですね 定期的にやっているとですね やっぱりですね 燃費で言うと悪いんですよね だから体から不要に熱を発するといいんでしょうか そういう状態なので 僕自身は ヒゲから無縁というのもあれなんですけどね ありがたい話 特に困ってはないんですけども 体の内側から温かくなるように ぜひ健康だけには 気を付けていただければなと思っております そうですね 体の内側からですね はい、今日もよろしくお願いします よろしくお願いします 懐の方だけは 全然温まらないんですけどね # IPAを騙った不審電話に注意呼びかけ「個人情報なので誰にも相談しないように」と言い含める手口も IPAを語った不審電話に注意呼びかけ、個人情報などで誰にも相談しないようにと、言い含める手口も。 独立行政法人情報処理推進機構は、1月11日、IPAを語った不審な電話への注意喚起を発表した。 こちらの記事を簡単に解説お願いできますでしょうか。 政府機関や弁護士事務所を語って、コンピュータウイルスへの感染など、虚偽の説明を行う不審電話が確認されているということです。 不審な電話への対策と、攻撃者の手口がどのように変化してきたかについて説明します。 今回の注意喚起は、あなたのスマートフォンにウイルスが入っているため、情報処理推進機構で解析をしている等の虚偽の説明による、金銭を要求する不審な電話についてのものです。 不審な電話では、政府機関や弁護士事務所の名を語り、個人情報などで誰にも相談しないようにと、言い含めるなどの不安を煽る手口も確認しているということです。 IPAでは疑わしい電話等を受けた場合は、IPA情報セキュリティ安心相談窓口まで連絡した上で、電話等の内容について確認するか、最寄りの警察署まで連絡するよう呼びかけています。 今回は、政府機関や弁護士事務所などを語り、相手の不安を煽り、最終的には金銭を要求する電話への注意喚起に関する記事を取り上げています。 記事を見ると、このセキュラジ内で取り上げているニュースでも、よく名前の上がるセキュリティ情報への提供や注意喚起などを行っているIPAを語っているともありました。 最近、こういった公的機関などを煽る不審な案内などは、メールやSMSを使った手口が多く、電話を使っているものは減率あると思っていたのですが、また増えてきているようです。 このような不審な電話案内への対策などは、あったりするものなのでしょうか。 不審な電話への対策として、身に覚えのない電話に出ないことや、電話番号を控えて確認すること、不審な電話の指示には応じないことが挙げられます。 まず、身に覚えのない電話番号からの着信には出ないことが最も有効な対策となります。 着信履歴に残っている場合も、直ちに折り返すのではなく、警戒心を持って対応することが必要です。 どうしても電話に出る必要があったり、折り返し電話する必要があったりする場合は、電話番号を控えてインターネットなどで確認することが求められます。 その電話番号が信頼できる相手が確認した上で通話することを検討しましょう。 もし電話に出てしまってから不審な電話であることに気がついた場合、相手からの指示には一切応じないことが必要です。 仮に信頼できる組織を名乗ってきても、個人情報の提供や金銭の支払いを要求された場合は、絶対に応じないようにしましょう。 また、今回の記事から電話を使った手口が利用されている点が気になりました。 以前、メディアを使った広い範囲での注意喚起や折り折り詐欺に対する対策の実践などで、攻撃者側のリスクに見合った効果が薄れてきたことから、電話での手口は急激に減りました。 そこから、企業を語ったメールやSMSでの読み掛けや添付ファイルの送付などの手口が急増しましたが、パスワード付きZIPファイルの共有を取りやめたり、 メールで送られてくる添付のファイルを即座に開封しない、また、不在配達などを装ったSMSの記載のリンクをたどらないなどの対策の実践から、こちらの手口も急激に減った感があります。 そして、今回の記事を見て、また電話での新たな手口に戻ってくるのかな、とも思ったりします。 ここで素朴な疑問なのですが、こういった攻撃者側の手口は、時を経て繰り返されてきたものなのでしょうか。 はい。攻撃者の手口は時間とともに変化してきましたが、人間を狙ったサイバー攻撃は引き続き発生していることが考えられます。 かつて、サイバー攻撃は主に政府機関や大企業を狙ったものでしたが、近年は中小企業や個人も攻撃対象となり、サプライチェーンリスクの影響としてその被害が拡大しています。 また、以前は単純なコンピュータウイルスやワームによる感染が主流でしたが、最近は標的型攻撃やランサムウェアなどの巧妙なマルウェアによるサイバー攻撃が増加しています。 これらの変化はクラウドサービスの普及やAIの活用など技術の進歩に伴ったものであり、国家間の対立やテロの脅威拡大など社会情勢の変化も影響していることが考えられます。 しかし、人間を狙ったサイバー攻撃は過去から引き続き発生していることが考えられます。 理由として技術の進歩によってセキュリティ対策が高度化する中で、人が判断を誤ったりミスを犯してしまう可能性は一定数残り続けていることが挙げられます。 さらにサイバー攻撃へ社会情勢を反映させることで、より説得力のある内容となるよう攻撃者の手口が修正されていることも考えられます。 今回は不審な電話への対策と攻撃者の手口がどのように変化してきたかについてお届けしました。 いわゆる静寂説の話でまとめさせていただきましたが、心の隙間をつかれぬよう、電話に限らず、メールやSMSなどあらゆるコミュニケーションで不審と感じたら、警戒心を持って対応するようにしましょう。 なるほど。攻撃者の手口は変われど、人を狙うといった点では変わりはないのですね。 確かに対策も高度化しているものの、それを使うのは人間。その人の弱さをつかれない対応が、より求められるのですね。また一つ勉強になりました。 # エンディングと今日のひとこと 本日の放送は以上となります。 お届けしたニュースは、サイバーセキュリティ専門ニュースサイトスキャンネットセキュリティと株式会社シフトセキュリティの提供でお送りしました。 ながら利きてためになる今日の10分セキュリティラジオは、毎週月曜水曜金曜の朝7時15分より最新回を配信しております。 同じく月曜水曜の夜8時から、録音では聞けないセキュラジー制作過程の裏側をVoicyライブアワーから生放送でお届けしています。 そして土曜日は1週間の内容をダイジェストでお送りする山田さんのセキュラジ切り抜きチャンネルを放送しております。 ぜひこちらも聞いてみてください。 先週は朝から電車で数十分かけて通勤をしていました。 日本でも有数の混雑路線で一番混む都心に向かう方向とは逆の電車に乗っていましたが、それでも人が多かったです。 満員電車対策は外出しない、電車で移動しないが正解なのはコロナ禍を経て分かっていますが、それ以外の対策となるとなかなか現実的なアイデアが浮かばないなと思ったりしました。 これ、すんなり解決できたらいいんですけどね。 それでは次回、水曜の宮本さんの放送もお楽しみに。