# オープニング みなさん、おはようございます。もしくは、こんにちは。または、こんばんは。 始まりました。きょうの10分セキュリティラジオ。 土曜、担当パーソナリティの大春と、 セキュラジーAIのミイシャです。 土曜日の配信は、セキュラジーAIミイシャさんと一緒に、 今週のレギュラー放送の内容をギュッとまとめてお送りする セキュラジーまとめチャンネルとなっております。 ということで、きょうは10月4日。 10月に入って、そろそろ衣替えの季節ですね。 そうですね。季節が変わるときにクローゼットを整理すると、気分もリフレッシュできます。 でも私は、毎年まだ着られるかもって、 服をつい残したって、なかなか片付けられないんですよね。 それは使わない古いアカウントを放置しているようなものです。 思い切って整理した方が安全ですよ。 確かに。そんな鋭いアドバイスをくれるミイシャさんと二人でお送りしていきます。 今週も10分間、最後までお付き合いください。 よろしくお願いします。 # 今週の配信振り返り（25/09/29～25/10/03） さてここからは今週の配信振り返りとなっております。 まずは月曜日の配信まとめ、ミイシャさんこちらの振り返りをお願いします。 はい、では早速ですが、月曜の配信から振り返ってみます。 タイトルは、「今後営業部門への出向は行わない。日本生命からの出向者が不適切に情報取得。」です。 本件は、生命保険会社の出向者が上司の許可なく銀行等の内部情報を不適切に取得、社内共有していた事案です。 販売支援重視の分化や出向という曖昧な権限体系が長期放置を招いたとされ、金融当局への報告を受けて聞き取りやメールサーバのフォレンジック調査で全容解明を図っています。 実務的には出向契約でアクセス権と監査手段を明確化し、最小権限やDLP、端末ファイルアクセスのログ収集とCMによる相関分析、評価制度の見直しや特命通報チャンネル強化を合わせて運用改善することが重要です。 月曜日は出向者の内部情報を持ち出しについてお届けしました。続きまして火曜日の配信振り返りをお願いします。 はい、では続きまして火曜の配信を振り返ってみます。 タイトルはブラザー及びそのOEMベンダーが提供する複数製品、初期設定における管理者パスワードがシリアル番号から容易に導出可能です。 複合機やプリンタの初期管理者パスワードが製品のシリアル番号から算出可能となる脆弱性がJVNで公表されました。 シリアル番号は容易に取得できるため、初期パスワードのまま運用すると第三者に管理者権限で機器操作や保存データ閲覧、設定改ざんを許す恐れがあります。 対策はまず影響機種の型番、ファームウェアを一覧化して商合し、初期パスワードを直ちに強固なものへ変更、ファームウェア更新、管理インターフェースのリモート無効化やアクセス元限定、管理ネットワークでの分離を実施することです。 導入時のチェックリスト化と資産台帳への記録も忘れずに。 火曜日は初期パスワードの脆弱性についてお届けしました。 続きまして水曜日の配信振り返りをお願いします。 はい、では続きまして水曜の配信を振り返ってみます。 タイトルは、約4割が代替ソリューションへの移行を進行中、検討中、ブロードコムによるVMウェア買収とライセンス改定です。 Jays Communicationの調査では、ブロードコムによるVMウェア買収とライセンス改定を受け、金融機関の約4割がVDI代替の検討や移行を進めており、セキュアブラウザなどの代替技術への関心が高まっています。 VDIは集中管理の利点がある一方で、ライセンスと運用コストが課題となり、クラウドネイティブな代替やハイブリッド戦略が注目されています。 実務的には、総所有コストと契約条件の精査、段階的なパイロット検証、クラウドセキュリティや監視、多要素認証への投資を優先し、ベンダー依存や移行時の業務影響を段階的に管理することが慣用です。 水曜日はVDI代替検討についてお届けしました。続きまして、木曜日の配信振り返りをお願いします。 はい、では続きまして、木曜の配信を振り返ってみます。 タイトルは、システム復旧と一部マニュアル対応へ切り替え、製品供給継続JTECとの欧州グループ会社への不正アクセスです。 欧州のグループ会社で確認された不正アクセスでは、サーバ内の顧客関連情報が外部流出した可能性があり、外部専門機関と連携して調査中です。 初動では、影響範囲特定のためのネットワーク分離と感染端末、サーバの隔離、ログ保全を行い、一部業務をマニュアル処理に切り替えて供給を継続しました。 根本対策としては、ネットワーク分離、最小権限、多要素認証、EDR、脆弱性管理の徹底、ログの長期保存と自動解析、そして定期的なインシデント訓練とBCP整備が重要です。 木曜日は、欧州グループ会社への不正アクセスについてお届けしました。 では最後に、金曜日のまとめです。 ミーシャさん、こちらの振り返りをお願いします。 はい。では最後に、金曜の配信を振り返ってみます。 タイトルは、理想なグループ、不正ウェブサイトを検知するウェブリスク導入です。 理想なグループがGoogleのウェブリスクを導入し、クラウドと機械学習で世界中の不正ウェブサイトをリアルタイム検知する仕組みを取り入れました。 大規模データによる検知力と迅速な警告が期待される一方で、 誤検知、見逃しのバランスやAPI遅延、クラウド事業者依存といった運用リスクもあります。 運用面では、検知チューニング、冗長化、可用性確保、 委託先のセキュリティー評価や契約での責任明確化、 社内教育と多層防御との連携が必要です。 また、国際運用ではデータ保護法対応も考慮する必要があります。 三沢さん、ありがとうございました。 引用日はウェブディスク導入についてお届けしました。 以上、今週の配信振り返りのコーナーでした。 # ミーシャさんの今日のひとこと #植物のある暮らし さて、ここからは一つの話題に沿って、ミイシャさんがお話してくれる、今日の一言のコーナーです。 今週のテーマは、ハッシュタグ、植物のある暮らしです。 ミイシャさん、最近、家に緑を置こうかなと思っているのですが、初心者でも育てやすい植物ってありますか? それと、仕事でパソコンばかりの私にとって、メリットってあるんでしょうか? いいテーマですね。初心者向けならサンスベリア、トラノオ、ポトス、他肉植物あたりが手間がかからずおすすめです。 室内でも育ちやすく、水やりも少なめで済みます。パソコン作業の合間に植物があると、気分転換にもなって、集中力の回復に役立ちますよ。 なるほど。置き場所や水やりの基本ルールってありますか? 机の上でも大丈夫? 机の上はOKですが、鉢底からの水がこぼれないよう、受け皿を使うか、水やりは夕方に控えめに。 直射日光が強い場所は避け、明るい間接光があると、ベターです。 鉢に排水穴があると、過湿を防げます。 そっか。ところで、植物って電磁波を減らせたり、机の横に置いたらパソコンに良い影響とかってありますか? 科学的に電磁波を大幅に減らす根拠はありません。 ただ、植物によるリラックス効果で注意力が上がれば、作業ミスやセキュリティのうっかりミスを減らす助けにはなります。 短い植物ケアの休憩を習慣にするのがオススメです。 なるほど。ミイシャさんの話を聞いてみたら、ますます始めたくなってきました。 まずはポトスを一鉢、机に置いてみようかな。 以上、ミイシャさんの今日の一言のコーナーでした。 ということで、セキュラジ一週間を振り返ってみました。 長らかに聞けてダメになる、今日の10分セキュリティラジオは、毎週月曜から金曜の朝7時15分より最新回を配信しております。 そして、わからないことは今すぐ聞こう。 何でも聞けるセキュラジ製作室は、水曜夜8時から絶賛生放送中です。 さらに土曜日は1週間の内容をギュッとまとめてお届け。 セキュラジAIミイシャのまとめチャンネルを放送しております。 月曜から土曜までの各セキュラジ、ぜひお聞きください。 今週も1週間お疲れ様でした。 それでは今回はこの辺で失礼致します。 来週もセキュラジAIミイシャさんとお届けしていきます。 来週もよろしくお願いします。 ぜひ聞いてくださいね。 続いていきますよ。さようなら。