TOPハウツー・学習テクノロジー今日の10分セキュリティラジオ#565 X線画像読影システムへランサムウェア攻撃、復旧時期は未定|金曜 にしもと11:33 2024年2月9日 835再生 問題を報告する 再生する シェアする AI目次X線画像読影システムへのランサムウェア攻撃復旧費用は数百万円から数億円?ランサムウェア攻撃は増加傾向に受験は結果が全て?西本さんの経験談過程と成長、本当の成功とは?AI文字起こし(β版) # オープニング きょうの10分、セキュリティラジオ。 みなさん、おはようございます。 おはようございます。 始まりました、きょうの10分、セキュリティラジオ。 金曜担当パーソナリティの西本と、 セキュリティジョッキーの松野です。 金曜の配信は、セキュリティ素人の西本が気になるセキュリティのニュースについて、 専門家松野さんと読み解いていく内容となっております。 10分間、最後までお付き合いください。 # X線画像読影システムへランサムウェア攻撃、復旧時期は未定 X線画像、毒Aシステムへランサムや攻撃、復旧時期は未定。埼玉県健康づくり事業団 公益財団法人埼玉県健康づくり事業団は、1月31日、X線画像、毒Aシステムへの不正アクセスについて発表した。 こちらの解説をお願いします。 はい。医療関連システムがランサムや攻撃の被害に遭ったということです。 サイバー攻撃からの復旧にかかる費用とランサムや攻撃の推移について説明します。 今回のインシデントは、X線画像および超音波画像と画像に付帯する情報、 もあれ検査画像と画像に付帯する情報が漏洩した可能性があるというものです。 原因として、X線画像毒Aシステムに対するランサムエアによる不正アクセス攻撃が挙げられています。 対策として、被害の拡大を防止するためにネットワークを遮断し、不正アクセスの範囲の特定や原因調査を行っています。 現在、システム業者による復旧作業を進めていますが、復旧時期は未定で、 システム復旧までは、X線画像毒Aシステムを介さない方法で画像の毒Aを進めているということです。 ありがとうございます。 同事業団によると、現在はシステム業者による復旧作業を進めているが、復旧時期は未定とのことでしたが、 ちなみにサイバー攻撃の被害を受けた際に気になるのがお金のことなのですが、 一般的に復旧にはどのくらいの費用がかかるのでしょうか。 サイバー攻撃からシステム復旧にかかる費用として、数百万円から数億円と非常に幅広く見積もられています。 まず、サイバー攻撃からシステム復旧にかかる費用に影響を与える主な要素として、 攻撃の周囲に加えて、被害規模や企業規模が挙げられます。 攻撃の周囲として、ランサムや攻撃の場合、データの復旧費用やシステム復旧費用、 命の金の支払いをしてしまった場合は、その費用が挙げられます。 もし、情報漏洩の可能性が疑われる場合、調査費用や対応費用、場合によっては損害賠償責任が発生します。 仮にサービス停止を伴う場合、システム復旧費用だけでなく、機械損失の費用も考慮する必要があります。 これら攻撃の周囲に対して、被害を受けたシステム数やデータ量などの被害規模や企業規模によって、 中小企業の場合は数百万円から数千万円、大企業の場合は数千万円から数十億円、費用が発生した事例があるようです。 なお、警察庁の調査によると、2023年にランサムや被害を受けた企業の復旧費用は、 1000万円以上が46%と半数近くに上ったということです。 ありがとうございます。 毎月のようにランサムウェア攻撃が起きているなという印象なのですが、年々攻撃の数も増えているのでしょうか。 はい。ランサムウェア攻撃は近年増加傾向にあるようです。 原因の一つとして、ランサムウェア攻撃の指揮が下がっていることが挙げられます。 IPAの調査によると、2022年のランサムウェア被害相談件数は39件で、前年の11件から約4倍に増加しているということです。 また、セキュリティベンターの調査では、2023年上半期のランサムウェア被害組織数は世界全体で64%増加しており、 いずれの調査でも増加傾向にあることが発表されています。 ランサムウェア攻撃が増加している原因の一つとして、ランサムウェア攻撃の指揮が年々下がっていることが挙げられます。 ランサムウェア攻撃をサービス化したRaaSの出現により、ランサムウェア攻撃は高度な技術知識がなくても実行できるようになりました。 ダークウェブ上では、ランサムウェア攻撃自体が経済活動化しており、その被害を拡大させる要因の一つとなっています。 解説ありがとうございました。 本日は、サイバー攻撃からの復旧にかかる費用とランサムウェア攻撃の推移について解説いただきました。 皆様のセキュリティ対策のご参考にしていただけますと幸いです。 それでは、ニュース解説のコーナーは以上となります。続けて週末トークお聞きください。 # 週末とーく #受験は結果がすべてか スケラジ、終末とー! よいしょー! てことで、じゃあ西本さん、今日のテーマ、お願いします。 はい、今回のテーマは、ハッシュタグ、受験は結果が全てか、です。 じゃじゃん、てことで、桜咲く。 ね、まあそんな字かと思いますけれども。 もうちょっと先ですけどね。 もうちょっと先ですね、確かに。 桜咲くですけども、西本さん、受験の思いでちょっと考えていただきつつですが、 どうでしょうね、結果が全てか否か、お考えありますでしょうか。 えー、そうですね、まあ、全てかって聞かれたら、違うって言いたくなりますよね。 まあね、まあね。 で、まあ結果が全てだと、やっぱちょっと寂しすぎるので、やっぱり全てではないと私は思っていたいというかも思っていて、 自分の時の受験、高校受験、大学受験を考えると、 どっちも私第一志望みたいなのには特に行ってなくて、 まあ第一志望には落ちたけど、他のところで受かって、みたいなので行ったところ、高校も大学もそうだったんですけど、 全然とても今は満足していて、 その高校、その大学に入った結果、友達にも恵まれ、今の職業にまで恵まれて、みたいな、その経験が培われてきたと思っているので、 結果というよりは、何事もそうかもしれないんですけど、 その選択をした後にどう成功に、自分としての成功や幸せに導いていけるのかの方が大事だとは思うので、 まあ結果ではなくてその後を大事にしてほしいかなと思っています。 確かにですよね。そのどうですかね、その結果を受けたその瞬間の感情みたいなものってどうだったかって覚えてます? ああ、でもやっぱり、本人はみんなそうだと思うんですけど、ああそうかって感じでしたね、落ちた時は。 なるほど、ちょっとライトな感じで。 なんか頑張りがあるじゃないですか、なんかサボったなとかって記憶もやっぱあったりするので、 120%頑張ったかなみたいな、そういう自分の中で勝手に落とし所をピピピピッとやって、まあそうだよねみたいな感じにはしたかもしれないです。 なるほどね。まあね、いろんな人が通った道なのかなと思うんですけども。 受験もそうですね、いろんな不死名でこういった結果というものが言い合わなしに目の前に現れると思ってはいるんですけども、 どう言ったらいいのかな、結果が全てか、幕場でも受験もですね、本当に就職もだと思うんですけど、 これって過程でしかないと思ってるんですよね。 仮にその結果があるとすると、本当その人生を終える時に感じる、その自分自身の感情が結果なのかなと思っていて。 おお、じゃあそうか、今もまだ過程ってことですね。 そうですそうです。なので、僕自身ですね、すみませんね、先ほどちょっと話してたんですけど、まともな受験もしておらず、就職活動もまともにしておらずみたいな、 もう本当にね、人様に何かお話できるようなものもないわけなんですけども、あくまでもそういった過程、プロセスを経て、少なからず今があって。 結果って、そもそもいつの時点のものを言うんだろうな、みたいなところですね。 と、すごくこれを見てて考えてました。 そういった観点では少なくとも、受験はあくまでも通過点みたいな。 おお、なるほど。 もちろんその後の就職だったり、場合によっては人生においてのパートナーを見つけたりとか。 ライフイベントがいろいろあって、最後ですね、どのような形で人生を終えるかみたいなところで、ようやく結果みたいなものが見えてくるのかな、なんていうのもちょっと思ったりとかですね。 おお、なるほど。 当然ながらとはいえですよ、受験だったり就職だったり、いろんなイベントというか節目は訪れたわけなので、それでより良い先の人生というんですかね。 そういったものを作っていくためには、僕よく成長っていつ生まれるんだろうっていうことを考えた際に、スタートは多分挑戦だと思うんですよね。 例えば受験に挑んだということだと思うんですよね。 ということで、いろいろ勉強したり準備したりして、その結果当然現れるわけですよね。 ここでもう第一志望万々歳みたいな感じであれば、それで終わってしまうんですけども、仮にそこでちょっとした反省だったり失敗があるとすると、次に改善っていうことが求められるわけですよね。 次はこうしようみたいな。なのでこの挑戦、失敗、改善、その後にようやく成長というものが生まれるのかなと。 すごい、成長をそんな、なるほど。 これを繰り返すことによって、どんどん強く、たくましくなっていくのかなというふうに思っていて。 なのでこういった受験もそうですし、就職、いろんな日々の挑戦、チャレンジっていうものがあってほしいなと思うんですよね。 なので結果というよりも、それによって自分がどう成長できるかという、その後が大事なのかなと。 なのでこれいろんな結果を受けて、それをいろんな感じ方をしていらっしゃる方がいるとは思うんですけども、ぜひその後の人生にどう活かせるかという。 そういった視点で見ていただけると、その後の本当の集大成というか結果で桜が咲くんじゃないかと。 おー、なるほど。 いい感じにまとまってしまいました。 素晴らしい、ありがとうございます。 はい、じゃあ西本さん、いつものやつお願いします。 はい、今日も皆さん最後まで聞いていただきありがとうございました。 月曜日から雪が降ったりと気温が乱高化しているので、お体にはぜひ気をつけてください。 では来週も元気に配信していきますので、よろしくお願いします。さよならー。 さよならー。 もっと見る #セキュリティ #受験は結果がすべてか 今日の10分セキュリティラジオセキュリティジョッキー松野00:261.オープニング04:342.X線画像読影システムへランサムウェア攻撃、復旧時期は未定https://scan.netsecurity.ne.jp/article/2024/02/06/50558.html06:343.週末とーく #受験は結果がすべてかコメント感想・質問・応援メッセージを書こう kakin2024年2月9日非常に勉強になりました!正直セキュリティ甘く見ていたので考えて改めました😂1返信 by SHIFT SECURITY2024年2月13日kakinさんコメントありがとうございます!お力になれてうれしいです😌
#175 セキュラジAIミーシャのまとめch|今週のニュースをAIミーシャと見守り人おーはるがご紹介 10分・一昨日・ 297再生AI目次AIミーシャが語る私生活とセキュリティの相関ロート製薬不正アクセスが暴く情報漏洩リスクネット証券に急増する不正取引被害の実態アプリとCMSに潜む重大な脆弱性とその対策AI提唱!デジタル環境の「衣替え」でセキュリティ強化
#1171 baserCMS に複数の脆弱性 10分・10月2日・ 474再生AI目次baserCMSに判明した5つの深刻な脆弱性クロスサイトスクリプティングの巧妙な攻撃手法致命的な情報漏洩を招くSQLインジェクション脆弱性対策の鍵は「継続的な更新」にありAIが暴く「国産オープンソース」の潜在リスク
#1170 「スマレジEC・リピート」「スマレジEC・B2B」に不正アクセス、一部の個人データが閲覧・取得された可能性 10分・10月1日・ 561再生AI目次スマレジEC個人データ漏洩の経緯顧客管理画面のログイン脆弱性流出した個人情報とその悪用リスク企業の迅速な初動対応と対策の鍵早期検知を支えるログ監視の重要性
#1169 ネット証券等の不正取引被害が拡大、金融庁が注意喚起 2026年8月は4社で25件の不正取引 11分・9月30日・ 607再生AI目次金融庁が警鐘: ネット証券不正被害の実態巧妙化するフィッシング詐欺の手口とはなぜネット証券が狙われる?被害拡大の背景不正被害を防ぐ多要素認証とURL管理Passkeyも万能ではない?潜む新たなリスク
#1168 スマートフォンアプリ「東北電力 よりそうeねっと」にハードコードされた暗号鍵使用の脆弱性 10分・9月29日・ 598再生AI目次アプリに重要情報を直接書き込む危険性東北電力「よりそうeねっと」の脆弱性「合鍵」がもたらす情報流出リスクとは開発者が暗号鍵をプログラムに埋め込む理由AI解析時代に必須のアプリ対策と教訓
#1167 ロート製薬のシステムに不正アクセス 10分・9月28日・ 603再生AI目次ロート製薬、通信販売システムへ不正アクセスか顧客音声データ流出の深刻なリスク不正アクセス検知と外部機関連携の重要性情報漏洩阻止へ向けた根本的対策とは生成AIがもたらす新たなサイバー脅威
#174 セキュラジAIミーシャのまとめch|今週のニュースをAIミーシャと見守り人おーはるがご紹介 10分・9月26日・ 428再生AI目次あなたのスマホが踏み台に?マネジメントとアプリの脆弱性AIアクセス権の闇取引の実態フィッシングとQRコードの脅威目標達成が導く安全な日常
#1166 任天堂、Nintendo Switch の脆弱性を公表 ~ QRコード読み取りで情報漏えいの恐れ 10分・9月25日・ 578再生AI目次Nintendo SwitchのQRコードに潜む危険画面越しに迫る「近接リモート攻撃」不正コード実行で端末情報はどこへ?メーカー推奨!最新アップデートの重要性ゲーム機が語る!俗人的対策の限界
#1165 フィッシング詐欺等によるものとみられる不正アクセス・不正取引を確認 ~ 静銀ティーエム証券 11分・9月24日・ 635再生AI目次静銀TM証券 不正アクセス事例巧妙化するフィッシング詐欺の罠被害を最小限に防ぐ検知の秘訣保証される?顧客側の過失と責任あなたの財産を守る究極の対策
#1164 ターゲットは「セッショントークンと API キー」Okta が警告する AI アクセス権の闇取引 11分・9月23日・ 576再生AI目次AIアカウントを狙う新脅威とは万能鍵セッショントークンの闇取引MFAを突破!巧妙なInfo Stealerの手口世界規模に広がるAI悪用の連鎖EDRで検出されないInfo Stealerの危険性
正直セキュリティ甘く見ていたので考えて改めました😂
コメントありがとうございます!
お力になれてうれしいです😌