TOPハウツー・学習テクノロジー今日の10分セキュリティラジオ#565 X線画像読影システムへランサムウェア攻撃、復旧時期は未定|金曜 にしもと11:33 2024年2月9日 835再生 問題を報告する 再生する シェアする AI目次X線画像読影システムへのランサムウェア攻撃復旧費用は数百万円から数億円?ランサムウェア攻撃は増加傾向に受験は結果が全て?西本さんの経験談過程と成長、本当の成功とは?AI文字起こし(β版) # オープニング きょうの10分、セキュリティラジオ。 みなさん、おはようございます。 おはようございます。 始まりました、きょうの10分、セキュリティラジオ。 金曜担当パーソナリティの西本と、 セキュリティジョッキーの松野です。 金曜の配信は、セキュリティ素人の西本が気になるセキュリティのニュースについて、 専門家松野さんと読み解いていく内容となっております。 10分間、最後までお付き合いください。 # X線画像読影システムへランサムウェア攻撃、復旧時期は未定 X線画像、毒Aシステムへランサムや攻撃、復旧時期は未定。埼玉県健康づくり事業団 公益財団法人埼玉県健康づくり事業団は、1月31日、X線画像、毒Aシステムへの不正アクセスについて発表した。 こちらの解説をお願いします。 はい。医療関連システムがランサムや攻撃の被害に遭ったということです。 サイバー攻撃からの復旧にかかる費用とランサムや攻撃の推移について説明します。 今回のインシデントは、X線画像および超音波画像と画像に付帯する情報、 もあれ検査画像と画像に付帯する情報が漏洩した可能性があるというものです。 原因として、X線画像毒Aシステムに対するランサムエアによる不正アクセス攻撃が挙げられています。 対策として、被害の拡大を防止するためにネットワークを遮断し、不正アクセスの範囲の特定や原因調査を行っています。 現在、システム業者による復旧作業を進めていますが、復旧時期は未定で、 システム復旧までは、X線画像毒Aシステムを介さない方法で画像の毒Aを進めているということです。 ありがとうございます。 同事業団によると、現在はシステム業者による復旧作業を進めているが、復旧時期は未定とのことでしたが、 ちなみにサイバー攻撃の被害を受けた際に気になるのがお金のことなのですが、 一般的に復旧にはどのくらいの費用がかかるのでしょうか。 サイバー攻撃からシステム復旧にかかる費用として、数百万円から数億円と非常に幅広く見積もられています。 まず、サイバー攻撃からシステム復旧にかかる費用に影響を与える主な要素として、 攻撃の周囲に加えて、被害規模や企業規模が挙げられます。 攻撃の周囲として、ランサムや攻撃の場合、データの復旧費用やシステム復旧費用、 命の金の支払いをしてしまった場合は、その費用が挙げられます。 もし、情報漏洩の可能性が疑われる場合、調査費用や対応費用、場合によっては損害賠償責任が発生します。 仮にサービス停止を伴う場合、システム復旧費用だけでなく、機械損失の費用も考慮する必要があります。 これら攻撃の周囲に対して、被害を受けたシステム数やデータ量などの被害規模や企業規模によって、 中小企業の場合は数百万円から数千万円、大企業の場合は数千万円から数十億円、費用が発生した事例があるようです。 なお、警察庁の調査によると、2023年にランサムや被害を受けた企業の復旧費用は、 1000万円以上が46%と半数近くに上ったということです。 ありがとうございます。 毎月のようにランサムウェア攻撃が起きているなという印象なのですが、年々攻撃の数も増えているのでしょうか。 はい。ランサムウェア攻撃は近年増加傾向にあるようです。 原因の一つとして、ランサムウェア攻撃の指揮が下がっていることが挙げられます。 IPAの調査によると、2022年のランサムウェア被害相談件数は39件で、前年の11件から約4倍に増加しているということです。 また、セキュリティベンターの調査では、2023年上半期のランサムウェア被害組織数は世界全体で64%増加しており、 いずれの調査でも増加傾向にあることが発表されています。 ランサムウェア攻撃が増加している原因の一つとして、ランサムウェア攻撃の指揮が年々下がっていることが挙げられます。 ランサムウェア攻撃をサービス化したRaaSの出現により、ランサムウェア攻撃は高度な技術知識がなくても実行できるようになりました。 ダークウェブ上では、ランサムウェア攻撃自体が経済活動化しており、その被害を拡大させる要因の一つとなっています。 解説ありがとうございました。 本日は、サイバー攻撃からの復旧にかかる費用とランサムウェア攻撃の推移について解説いただきました。 皆様のセキュリティ対策のご参考にしていただけますと幸いです。 それでは、ニュース解説のコーナーは以上となります。続けて週末トークお聞きください。 # 週末とーく #受験は結果がすべてか スケラジ、終末とー! よいしょー! てことで、じゃあ西本さん、今日のテーマ、お願いします。 はい、今回のテーマは、ハッシュタグ、受験は結果が全てか、です。 じゃじゃん、てことで、桜咲く。 ね、まあそんな字かと思いますけれども。 もうちょっと先ですけどね。 もうちょっと先ですね、確かに。 桜咲くですけども、西本さん、受験の思いでちょっと考えていただきつつですが、 どうでしょうね、結果が全てか否か、お考えありますでしょうか。 えー、そうですね、まあ、全てかって聞かれたら、違うって言いたくなりますよね。 まあね、まあね。 で、まあ結果が全てだと、やっぱちょっと寂しすぎるので、やっぱり全てではないと私は思っていたいというかも思っていて、 自分の時の受験、高校受験、大学受験を考えると、 どっちも私第一志望みたいなのには特に行ってなくて、 まあ第一志望には落ちたけど、他のところで受かって、みたいなので行ったところ、高校も大学もそうだったんですけど、 全然とても今は満足していて、 その高校、その大学に入った結果、友達にも恵まれ、今の職業にまで恵まれて、みたいな、その経験が培われてきたと思っているので、 結果というよりは、何事もそうかもしれないんですけど、 その選択をした後にどう成功に、自分としての成功や幸せに導いていけるのかの方が大事だとは思うので、 まあ結果ではなくてその後を大事にしてほしいかなと思っています。 確かにですよね。そのどうですかね、その結果を受けたその瞬間の感情みたいなものってどうだったかって覚えてます? ああ、でもやっぱり、本人はみんなそうだと思うんですけど、ああそうかって感じでしたね、落ちた時は。 なるほど、ちょっとライトな感じで。 なんか頑張りがあるじゃないですか、なんかサボったなとかって記憶もやっぱあったりするので、 120%頑張ったかなみたいな、そういう自分の中で勝手に落とし所をピピピピッとやって、まあそうだよねみたいな感じにはしたかもしれないです。 なるほどね。まあね、いろんな人が通った道なのかなと思うんですけども。 受験もそうですね、いろんな不死名でこういった結果というものが言い合わなしに目の前に現れると思ってはいるんですけども、 どう言ったらいいのかな、結果が全てか、幕場でも受験もですね、本当に就職もだと思うんですけど、 これって過程でしかないと思ってるんですよね。 仮にその結果があるとすると、本当その人生を終える時に感じる、その自分自身の感情が結果なのかなと思っていて。 おお、じゃあそうか、今もまだ過程ってことですね。 そうですそうです。なので、僕自身ですね、すみませんね、先ほどちょっと話してたんですけど、まともな受験もしておらず、就職活動もまともにしておらずみたいな、 もう本当にね、人様に何かお話できるようなものもないわけなんですけども、あくまでもそういった過程、プロセスを経て、少なからず今があって。 結果って、そもそもいつの時点のものを言うんだろうな、みたいなところですね。 と、すごくこれを見てて考えてました。 そういった観点では少なくとも、受験はあくまでも通過点みたいな。 おお、なるほど。 もちろんその後の就職だったり、場合によっては人生においてのパートナーを見つけたりとか。 ライフイベントがいろいろあって、最後ですね、どのような形で人生を終えるかみたいなところで、ようやく結果みたいなものが見えてくるのかな、なんていうのもちょっと思ったりとかですね。 おお、なるほど。 当然ながらとはいえですよ、受験だったり就職だったり、いろんなイベントというか節目は訪れたわけなので、それでより良い先の人生というんですかね。 そういったものを作っていくためには、僕よく成長っていつ生まれるんだろうっていうことを考えた際に、スタートは多分挑戦だと思うんですよね。 例えば受験に挑んだということだと思うんですよね。 ということで、いろいろ勉強したり準備したりして、その結果当然現れるわけですよね。 ここでもう第一志望万々歳みたいな感じであれば、それで終わってしまうんですけども、仮にそこでちょっとした反省だったり失敗があるとすると、次に改善っていうことが求められるわけですよね。 次はこうしようみたいな。なのでこの挑戦、失敗、改善、その後にようやく成長というものが生まれるのかなと。 すごい、成長をそんな、なるほど。 これを繰り返すことによって、どんどん強く、たくましくなっていくのかなというふうに思っていて。 なのでこういった受験もそうですし、就職、いろんな日々の挑戦、チャレンジっていうものがあってほしいなと思うんですよね。 なので結果というよりも、それによって自分がどう成長できるかという、その後が大事なのかなと。 なのでこれいろんな結果を受けて、それをいろんな感じ方をしていらっしゃる方がいるとは思うんですけども、ぜひその後の人生にどう活かせるかという。 そういった視点で見ていただけると、その後の本当の集大成というか結果で桜が咲くんじゃないかと。 おー、なるほど。 いい感じにまとまってしまいました。 素晴らしい、ありがとうございます。 はい、じゃあ西本さん、いつものやつお願いします。 はい、今日も皆さん最後まで聞いていただきありがとうございました。 月曜日から雪が降ったりと気温が乱高化しているので、お体にはぜひ気をつけてください。 では来週も元気に配信していきますので、よろしくお願いします。さよならー。 さよならー。 もっと見る #セキュリティ #受験は結果がすべてか 今日の10分セキュリティラジオセキュリティジョッキー松野00:261.オープニング04:342.X線画像読影システムへランサムウェア攻撃、復旧時期は未定https://scan.netsecurity.ne.jp/article/2024/02/06/50558.html06:343.週末とーく #受験は結果がすべてかコメント感想・質問・応援メッセージを書こう kakin2024年2月9日非常に勉強になりました!正直セキュリティ甘く見ていたので考えて改めました😂1返信 by SHIFT SECURITY2024年2月13日kakinさんコメントありがとうございます!お力になれてうれしいです😌
#1187 中古車情報サイト「カーセンサーnet」と中古車販売店向け業務支援サービス「C-MATCH」への不正アクセス、最大3,709,551件の個人情報が漏えいした可能性 11分・10時間前・ 171再生
#178 セキュラジAIミーシャのまとめch|今週のニュースをAIミーシャと見守り人おーはるがご紹介 10分・一昨日・ 357再生AI目次スマートな読書環境と潜むセキュリティリスク企業を狙う資格情報不正利用と情報漏洩楽天モバイルの機器問題とPHP脆弱性国家主導のサイバー対策強化へ、その具体策年末に向け実践すべき個人セキュリティ術
#1186 日本経済新聞社がシステム開発に利用するクラウドサービスに不正アクセス、約183万件の個人情報が漏えい 11分・10月23日・ 463再生AI目次副業の視点から考えるセキュリティの重要性日経新聞社の情報漏えい、その原因とは?認証情報窃取の手口と開発環境の危険性識別子情報のリスクと早期発見の対策開発環境のセキュリティ強化と再発防止
#1185 PHPに認証不要でリモートコード実行が可能になる重大な脆弱性、直ちに更新を呼びかけ 10分・10月22日・ 887再生AI目次「認証不要RCE」PHPの緊急脆弱性RCEが招くサーバーへの脅威とはメモリ処理不備が招く情報流出即時更新が困難な場合の暫定策脆弱性対応から学ぶべき組織体制
#1184 内閣官房国家サイバー統括室、不正アクセスによる漏えい等の事案を踏まえた対応について発表 11分・10月21日・ 652再生AI目次個人情報漏洩多発!国家の対策発表の背景システムとデータの堅牢化へ重要3対策サプライチェーン攻撃:最も弱い輪の守り方持たない情報こそ最強のセキュリティ対策AI時代のサイバー攻撃、新たな脅威への考察
#1183 楽天モバイルの複数のスマートフォンの Android Verified Boot 機能で既知のテスト用鍵がそのまま使用されている問題 11分・10月20日・ 644再生AI目次楽天モバイルAVB機能のテスト鍵問題誰でも知る合鍵がセキュリティを損なう紛失・修理時に潜む改ざんの危機サポート終了機種、乗り換えの必要性開発現場の盲点と鍵の重要性
#1182 三井不動産への不正アクセス、攻撃者による資格情報の不正利用を確認 10分・10月19日・ 605再生AI目次2018年インシデントとセキュリティ業界の悲しさ三井不動産を襲った不正アクセスと手口盗まれた資格情報が招く見えない脅威氏名・部署漏洩が引き起こす標的型攻撃情報漏洩後に迫る現実の不審電話の注意
#177 セキュラジAIミーシャのまとめch|今週のニュースをAIミーシャと見守り人おーはるがご紹介 10分・10月17日・ 516再生AI目次服装から学ぶセキュリティ多層防御クラウド・BIツール・委託先への不正アクセス多発するインシデントから学ぶ対策の要点AI悪用、最新のA2B攻撃にどう備える?ヤニ猫に学ぶ!だらしない生活とITセキュリティ
#1181 【注意喚起】 相次ぐ情報漏えい、その原因の一つは「アプリ解析からのサーバ攻撃」 〜AIで高度化する脆弱性探索、Androidアプリを手掛かりにしたA2B攻撃に注意〜 10分・10月16日・ 831再生AI目次A2B攻撃とは?情報漏洩の新原因アプリ解析でサーバーの弱点暴露AIが脆弱性探索を高度化する脅威Androidアプリ以外も潜む攻撃リスクA2B攻撃に打ち勝つ3つの対策とは
#1180 ローソンのアカウントサービスに不正アクセス、215 万 5,345 件のローソン ID が漏えい 10分・10月15日・ 702再生AI目次ローソン215万件ID漏洩の全貌突破されたアプリ連携システムの盲点大規模な不正アクセス検知の舞台裏利便性を損なわない多層防御の秘訣モバイル向けシステムの脆弱性診断の盲点
正直セキュリティ甘く見ていたので考えて改めました😂
コメントありがとうございます!
お力になれてうれしいです😌