# 24/02/05～24/02/09配信分まとめ 皆さん、おはようございます。もしくは、こんにちは。または、こんばんは。 今日の10分セキュリティラジオ、土曜担当パーソナリティの山田です。 土曜日の配信は、今週の月請金レギュラー放送の内容を10分間にギューッと圧縮してお送りする、 スキュラジ切り抜きチャンネルとなっております。10分間最後までお付き合いください。 はい、では早速ですが、月曜の配信から振り返ってみます。 タイトルは、企業が起きたサイバー攻撃で収益の9%が犠牲に、 サイバーセキュリティに関するグローバル調査レポートです。 ファストリー株式会社から、サイバーセキュリティに関するグローバル調査結果のレポートが発表されました。 今回のレポートは、2023年に、市場調査会社が北米、欧州、アジア太平洋地域の様々な業種にまたがる大企業の 主要なIT意思決定者1,484人を対象に実施した結果をまとめたものです。 調査結果によると、企業が起きたサイバー攻撃の結果として、 過去12ヶ月間で収益の9%、日本では7%が失われていたことが明らかになりました。 そのような状況を受け、76%の企業が来年のセキュリティ予算を増加予定と回答しています。 一方で、セキュリティツールは55%しか完全に有効化されておらず、 多額の資金が未使用のままであるという結果も出ています。 では、今回のレポートの中から2点深掘り解説をいたします。 まずは1点目、サイバー攻撃を受けた結果、日本では収益の7%が犠牲になっているという結果について、 具体的にはどのようなことで収益が犠牲になっているのでしょうか。 サイバー攻撃を受けた際、金銭的被害が発生する主な理由として、 インシデント対応費用や被害者への損害賠償が挙げられます。 インシデント対応費用は原因調査やシステム復旧などに係る費用で、規模や内容により大きく変動します。 また、個人情報漏洩が起きた場合、被害者から損害賠償請求される可能性があり、 JNSA調査によると、個人情報漏洩事件1件あたりの平均想定損害賠償額は6億3767万円に達します。 では2点目、セキュリティツールが有効に使われていないという調査結果ですが、これはなぜなのでしょうか。 主な理由として、システムのパフォーマンス低下や運用の複雑化が懸念されています。 具体的には、マルウェア対策によるファイルチェックやデータベース消耗がシステムの負荷を高め、動作を不安定にする可能性があります。 また、ご検知による設定変更や運用状況の定期確認、見直しなどの負担も考慮する必要があります。 これらの懸念から導入されたセキュリティ対策が有効化されない状況が発生していると考えられます。 セキュリティ対策とおかれの問題は、切っても切れない関係にあります。 今回の内容が、セキュリティ対策の導入を検討する際のご参考になれば幸いです。 はい、では続きまして、水曜の配信を振り返ってみます。 タイトルは、デジタル庁職員などの不審電話に注意呼びかけです。 デジタル庁から、デジタル庁またはデジタル庁職員を名乗る不審電話に関する注意喚起が発表されました。 同庁では、デジタル庁またはデジタル庁職員を名乗り、現在使われているこの電話が明日で使用できなくなる。 携帯電話の迷惑メールで、その携帯電話と自宅の電話を強制的に止めるなどの不審電話を確認しているということです。 同庁が電話利用の差し止めなどの連絡を行うことはなく、不審な点を感じたら、警察に相談するよう呼びかけています。 さて、関ラジでも不審な電話に関する注意喚起のニュースは何度か取り上げてきましたが、改めてどう対処すればよいかなどお伝えいたします。 まずは、不審な電話やメールには冷静に対処するようにしてください。緊急性を求めたり、不安を煽ってくるような内容ではないか。 メールであれば不自然なURLや添付ファイルがついていないか、誤字・脱字が多くないか確認しましょう。 不審に感じたら、すぐに電話を切ることやメールを削除してください。 サイバー攻撃者は常に人の心の弱さ、心の隙間を狙ってきます。 周りに相談しにくい状況も含めて、攻撃者は作り上げてきようとしますので、強い心を持って対応することが必要です。 くどいようですが、まずは焦らず冷静に対応を忘れないようにしてください。 はい、では最後、金曜の配信を振り返ります。 タイトルは、「X線画像・毒Aシステムへのランサムウェア攻撃。復旧時期は未定。埼玉県健康づくり事業団」です。 公益財団法人埼玉県健康づくり事業団から、X線画像・毒Aシステムへの不正アクセスについて発表がありました。 今回のインシデントは、X線画像・超音波画像・モアレ検査画像とその画像に付帯する情報が同映した可能性があるというもので、 原因として、X線画像・毒Aシステムに対するランサムウェアによる不正アクセス攻撃が挙げられています。 対策として、被害拡大防止のためネットワークを遮断、不正アクセス範囲の特定や原因調査を行っています。 現在、システム業者が復旧作業を進めていますが、復旧時期は未定。現在はシステムを介さない方法で画像の毒Aを進めているということです。 さて、医療機関に対するサイバー攻撃は喫緊の課題とされており、厚生労働省からも、 医療情報システムの安全管理に関するガイドラインなどの情報が公開されています。 そして、サイバー攻撃の中でも増加を見せているのがランサムウェア攻撃です。 IPAの調査によると、2022年のランサムウェア被害相談件数は39件で、前年の11件から約4倍に増加。 また、セキュリティベンダーの調査では、2023年上半期のランサムウェア被害組織数は世界全体で64%増加といずれの調査でも増加傾向にあります。 このようなランサムウェア攻撃増加の原因の一つとして、ランサムウェア攻撃の敷居が年々下がっている現状があります。 ランサムウェア攻撃をサービス化したRaaSの出現により、ランサムウェア攻撃は高度な技術知識なくとも実行可能になりました。 ダークウェブ上では、ランサムウェア攻撃自体が経済活動化しており、被害を拡大させる要因の一つとなっています。 ランサムウェアに感染しないためには、脆弱性を放置しない、推測可能な安易なパスワードは設定しない、不審なメールは開かないなど、基本的なセキュリティ対策がまずは大切です。 その後に守れているか、今一度ご確認いただければと思います。 # エンディングと今日の一言 ということで、シケラジ1週間を振り返ってみました。 長田で聞けてためになる。 今日の10分セキュリティラジオは、毎週月曜・水曜・金曜の朝7時15分より最新回を配信しております。 また、月水の夜8時から、録音では聞けないシケラジ制作過程の裏側を、Voicyライブアワーから生放送でお届けしています。 そして、土曜日は月水金の内容をダイジェストでお送りする、シケラジ切り抜きチャンネルを放送しております。 月曜から土曜までの各シケラジ、ぜひお聞きください。 はい、ということで、今週も1週間お疲れ様でした。 はい、ということで、3年級ですね。 皆さんいかがお過ごしでしょうか。 年度末に向けて忙しくなってきたという方も多いかなと思いますので、休めるときにゆっくり休みましょう。 はい、それでは今回はこの辺で失礼いたします。来週も聞いていただけましたら嬉しいです。ではまたね。