# オープニング #AIで仕事はこう変わる どうもー。セキュリティジョッキーの松野です。 5社のセキュリティ企業を立ち上げて、300人以上のセキュリティ人材を排出した屈指のセキュリティ企業家である私、松野が、 東京都関連のセキュリティ組織で働きつつ、サイバーセキュリティの最新ニュースについて解説しております。 ということでね、今日はAIで仕事はこう変わるに関する話したんですけども、 もうAIなくしてはですね、仕事が成立しないんじゃないかというふうに思っているのは、僕だけじゃない気もするわけなんですけども、 そうですよね、このAIをしっかりと活用できている方はですね、おそらく生産性に関しては爆上がりしているんじゃないかなというふうに思っています。 ある意味、能力拡張とも呼ばれておりますので、やっぱりAIはですね、自分の力をですね、何倍にもしてくれるものだというのは間違いないと思っています。 方はですね、改めて自分自身感じたのはですね、やっぱり能力って、自分の力って有限なんですよね。 処理できるタスクというかですね、量というのはやっぱり限りがあるんですよね。 そうするとですね、いかに自分のリソースを使わないかというところにですね、 やっぱりAIを活用していくというような考え方を僕自身は持っていたりします。 いざですね、本当にそのAIだとちょっと難しいなと思えるようなタスクが降ってきた際にですね、 ようやくその溜めていたですね、温存していた自分のリソースを削くと、 満を持してそこに投入するということができるわけですね。 働き方自体はそんな風に変わっているような気がします。 ということで、今回は医療に関わるサポート詐欺のインシデントについて取り上げております。 この放送を通じてリスナーの皆さんは、どのように初動対応すべきか、 被害拡大を防ぐための一生管理や教育のポイントについて理解を深めていただければと思います。 それではどうぞ。 # 医師 サポート詐欺被害 医師サポート詐欺被害 医療法人南楼会きわ病院きわクリニックは10月27日 非常勤医師が使用していた自宅パソコンへのサポート詐欺について発表した こちらの記事を簡単に解説お願いできますでしょうか はい 今回の事例は医療機関に勤務する非常勤医師が自宅のパソコンでウェブ閲覧中に偽の警告画面が表示され 画面に載っていた電話番号に連絡したことで遠隔操作による不正アクセスを受けたという インシデントです 該当端末には数千件分の患者情報の一部が保存されており 名前、生年月日、性別、住所、診療情報が含まれていました 専門業者による調査で2件のファイルにアクセス痕跡が確認されましたが これらは個人情報を含むものではないと判断され その他のファイルについても閲覧や持ち出しの痕跡は見つかりませんでした しかし端末が遠隔操作されていた事実を重く見て対象となる患者には個別に文書で報告を行っています 初動対応としては専門業者への調査依頼と患者通知が行われ 再発防止策として個人情報を扱う端末の管理体制と情報の持ち出しルールの見直し 職員向けの情報セキュリティ教育の強化が公表されています 今回の教訓は自宅端末の利用ルールや遠隔操作への警戒 定期的な監査と教育の重要性です 今回のサポート詐欺って具体的にはどんな手口なのか もう少し詳しく教えてもらえますか はい サポート詐欺は偽の警告や警告音でユーザーを不安にさせ提示した電話番号に連絡させる手口です 電話をかけると相手は正規のサポート担当を装い 遠隔操作ツールのインストールを促します ツールが入ると攻撃者が画面を操作して機密情報を探したり マルウェアを仕込んだりします 見分けのポイントは不意の警告に対して電話を促す点と正規サイト以外の連絡先を 要求する点です 公式サポートの連絡先は自ら調べてかけ直す習慣を持つことが重要です どうやって今回のような不正アクセスを検知したんでしょうか 検知方法と初動で重要なことは何ですか はい 今回の検知はユーザーや第三者の報告から専門業者による確認につながったと考えられます 検知の基本は端末の不審なプロセスや見慣れない遠隔接続ログ 不審な外部通信の監視です 初動で重要なのは端末の即時ネットワーク切断 影響範囲の特定 ログの保全 そして専門業者への連絡と法的手続きの検討です 被害拡大を防ぐために速やかにアクセス経路を遮断し 関係者への適切な通知を行うことが求められます 端末に患者情報が保存されていた点が問題ですが 根本的な対策としてどういうルールや技術を導入すべきですか はい 根本対策は技術面と運用面の両輪です 技術面では個人情報を扱う端末に対してディスク暗号化 エンドポイント検知応答 アプリケーション制御 定期的な脆弱性管理を実施することが有効です 運用面では個人情報の端末保存を原則禁止 または厳格に管理し必要最小限のアクセス権限付与とログ監査を行うことが重要です また在宅勤務や自宅端末利用に関する明確なルールと承認プロセスを整備し 違反時の対応を定めておくべきです 最後に同様の被害を防ぐために職員教育では具体的にどんな訓練や頻度が効果的 でしょうか はい 教育は1回限りでは効果が薄いため定期的な実施が不可欠です 具体的にはフィッシングやサポート詐欺を想定した模擬訓練 遠隔操作ツールや不審なサイトの見分け方 正しい連絡フローの確認を組み合わせることが効果的です 年に複数回の研修と四半期ごとの簡易テストを行い その結果をもとに個別のフォローアップを実施することで理解を定着させます 訓練の結果を業務ルールや技術対策に反映させる運用も重要です なるほど サポート詐欺は店の警告と電話誘導で遠隔操作を招く手口で自宅端末に個人情報を 置かない運用や即時遮断専門家への調査依頼が重要ということですね また一つ勉強になりました # エンディングと今日のまとめ はい、ということでいかがでしたでしょうか。 今回はですね、医療現場で発生したサポート詐欺のインシデントだったわけなんですけども、 自宅へ持ち帰ったPCでですね、発生したということですので、 もしかしたらですね、その業務と、あとは仕様というんですかね、 エレベートの線引きはですね、しっかりできていなかったんじゃないかなというふうにも思っています。 こういったことをですね、当然ながらルールだったり、規定とかでですね、やらないようにというふうに縛るのは、 こういったことは一般的にもできているというふうには思うわけなんですけども、 それでもですね、やっぱり徹底されないということはですね、皆さんも感じるところがあるんじゃないかなというふうに思っています。 この辺りをですね、いわゆるルールによって、ある意味整善説のような形でですね、 俗人的に対策していくということがですね、ある意味こういったインシデントを招いているというふうに言えるわけです。 ですから、こういったセキュリティ対策からですね、俗人性を排除していくことが重要であって、 できればですね、端末を分けるとかですね、業務用とプライベートとはですね、しっかりとパソコンを分けていくということもですね、 俗人性を排除する対策になるということです。 そういったことをすることによってですね、先ほど整善説と言いましたけども、それ以上にですね、人は弱い生き物であるという、 いつも申し上げております、静寂説ですね。 これの前提に立って、セキュリティ対策を整備していくことが求められるということになります。 今日の10分セキュリティラジオは、月曜から金曜の朝7時15分に配信しております。 そして、わからないことは今すぐ聞こう。何でも聞ける。 セキュラジー製作室は、水曜夜8時から絶賛生放送中です。 さらに土曜日は、セキュラジーAI民社のまとめチャンネルを放送しております。 ぜひこちらも聞いてみてください。 それではまた次回のレギュラー配信でお会いしましょう。 セキュリティジョッキーの松野でした。See you.