TOPハウツー・学習テクノロジー今日の10分セキュリティラジオ#565 X線画像読影システムへランサムウェア攻撃、復旧時期は未定|金曜 にしもと11:33 2024年2月9日 835再生 問題を報告する 再生する シェアする AI目次X線画像読影システムへのランサムウェア攻撃復旧費用は数百万円から数億円?ランサムウェア攻撃は増加傾向に受験は結果が全て?西本さんの経験談過程と成長、本当の成功とは?AI文字起こし(β版) # オープニング きょうの10分、セキュリティラジオ。 みなさん、おはようございます。 おはようございます。 始まりました、きょうの10分、セキュリティラジオ。 金曜担当パーソナリティの西本と、 セキュリティジョッキーの松野です。 金曜の配信は、セキュリティ素人の西本が気になるセキュリティのニュースについて、 専門家松野さんと読み解いていく内容となっております。 10分間、最後までお付き合いください。 # X線画像読影システムへランサムウェア攻撃、復旧時期は未定 X線画像、毒Aシステムへランサムや攻撃、復旧時期は未定。埼玉県健康づくり事業団 公益財団法人埼玉県健康づくり事業団は、1月31日、X線画像、毒Aシステムへの不正アクセスについて発表した。 こちらの解説をお願いします。 はい。医療関連システムがランサムや攻撃の被害に遭ったということです。 サイバー攻撃からの復旧にかかる費用とランサムや攻撃の推移について説明します。 今回のインシデントは、X線画像および超音波画像と画像に付帯する情報、 もあれ検査画像と画像に付帯する情報が漏洩した可能性があるというものです。 原因として、X線画像毒Aシステムに対するランサムエアによる不正アクセス攻撃が挙げられています。 対策として、被害の拡大を防止するためにネットワークを遮断し、不正アクセスの範囲の特定や原因調査を行っています。 現在、システム業者による復旧作業を進めていますが、復旧時期は未定で、 システム復旧までは、X線画像毒Aシステムを介さない方法で画像の毒Aを進めているということです。 ありがとうございます。 同事業団によると、現在はシステム業者による復旧作業を進めているが、復旧時期は未定とのことでしたが、 ちなみにサイバー攻撃の被害を受けた際に気になるのがお金のことなのですが、 一般的に復旧にはどのくらいの費用がかかるのでしょうか。 サイバー攻撃からシステム復旧にかかる費用として、数百万円から数億円と非常に幅広く見積もられています。 まず、サイバー攻撃からシステム復旧にかかる費用に影響を与える主な要素として、 攻撃の周囲に加えて、被害規模や企業規模が挙げられます。 攻撃の周囲として、ランサムや攻撃の場合、データの復旧費用やシステム復旧費用、 命の金の支払いをしてしまった場合は、その費用が挙げられます。 もし、情報漏洩の可能性が疑われる場合、調査費用や対応費用、場合によっては損害賠償責任が発生します。 仮にサービス停止を伴う場合、システム復旧費用だけでなく、機械損失の費用も考慮する必要があります。 これら攻撃の周囲に対して、被害を受けたシステム数やデータ量などの被害規模や企業規模によって、 中小企業の場合は数百万円から数千万円、大企業の場合は数千万円から数十億円、費用が発生した事例があるようです。 なお、警察庁の調査によると、2023年にランサムや被害を受けた企業の復旧費用は、 1000万円以上が46%と半数近くに上ったということです。 ありがとうございます。 毎月のようにランサムウェア攻撃が起きているなという印象なのですが、年々攻撃の数も増えているのでしょうか。 はい。ランサムウェア攻撃は近年増加傾向にあるようです。 原因の一つとして、ランサムウェア攻撃の指揮が下がっていることが挙げられます。 IPAの調査によると、2022年のランサムウェア被害相談件数は39件で、前年の11件から約4倍に増加しているということです。 また、セキュリティベンターの調査では、2023年上半期のランサムウェア被害組織数は世界全体で64%増加しており、 いずれの調査でも増加傾向にあることが発表されています。 ランサムウェア攻撃が増加している原因の一つとして、ランサムウェア攻撃の指揮が年々下がっていることが挙げられます。 ランサムウェア攻撃をサービス化したRaaSの出現により、ランサムウェア攻撃は高度な技術知識がなくても実行できるようになりました。 ダークウェブ上では、ランサムウェア攻撃自体が経済活動化しており、その被害を拡大させる要因の一つとなっています。 解説ありがとうございました。 本日は、サイバー攻撃からの復旧にかかる費用とランサムウェア攻撃の推移について解説いただきました。 皆様のセキュリティ対策のご参考にしていただけますと幸いです。 それでは、ニュース解説のコーナーは以上となります。続けて週末トークお聞きください。 # 週末とーく #受験は結果がすべてか スケラジ、終末とー! よいしょー! てことで、じゃあ西本さん、今日のテーマ、お願いします。 はい、今回のテーマは、ハッシュタグ、受験は結果が全てか、です。 じゃじゃん、てことで、桜咲く。 ね、まあそんな字かと思いますけれども。 もうちょっと先ですけどね。 もうちょっと先ですね、確かに。 桜咲くですけども、西本さん、受験の思いでちょっと考えていただきつつですが、 どうでしょうね、結果が全てか否か、お考えありますでしょうか。 えー、そうですね、まあ、全てかって聞かれたら、違うって言いたくなりますよね。 まあね、まあね。 で、まあ結果が全てだと、やっぱちょっと寂しすぎるので、やっぱり全てではないと私は思っていたいというかも思っていて、 自分の時の受験、高校受験、大学受験を考えると、 どっちも私第一志望みたいなのには特に行ってなくて、 まあ第一志望には落ちたけど、他のところで受かって、みたいなので行ったところ、高校も大学もそうだったんですけど、 全然とても今は満足していて、 その高校、その大学に入った結果、友達にも恵まれ、今の職業にまで恵まれて、みたいな、その経験が培われてきたと思っているので、 結果というよりは、何事もそうかもしれないんですけど、 その選択をした後にどう成功に、自分としての成功や幸せに導いていけるのかの方が大事だとは思うので、 まあ結果ではなくてその後を大事にしてほしいかなと思っています。 確かにですよね。そのどうですかね、その結果を受けたその瞬間の感情みたいなものってどうだったかって覚えてます? ああ、でもやっぱり、本人はみんなそうだと思うんですけど、ああそうかって感じでしたね、落ちた時は。 なるほど、ちょっとライトな感じで。 なんか頑張りがあるじゃないですか、なんかサボったなとかって記憶もやっぱあったりするので、 120%頑張ったかなみたいな、そういう自分の中で勝手に落とし所をピピピピッとやって、まあそうだよねみたいな感じにはしたかもしれないです。 なるほどね。まあね、いろんな人が通った道なのかなと思うんですけども。 受験もそうですね、いろんな不死名でこういった結果というものが言い合わなしに目の前に現れると思ってはいるんですけども、 どう言ったらいいのかな、結果が全てか、幕場でも受験もですね、本当に就職もだと思うんですけど、 これって過程でしかないと思ってるんですよね。 仮にその結果があるとすると、本当その人生を終える時に感じる、その自分自身の感情が結果なのかなと思っていて。 おお、じゃあそうか、今もまだ過程ってことですね。 そうですそうです。なので、僕自身ですね、すみませんね、先ほどちょっと話してたんですけど、まともな受験もしておらず、就職活動もまともにしておらずみたいな、 もう本当にね、人様に何かお話できるようなものもないわけなんですけども、あくまでもそういった過程、プロセスを経て、少なからず今があって。 結果って、そもそもいつの時点のものを言うんだろうな、みたいなところですね。 と、すごくこれを見てて考えてました。 そういった観点では少なくとも、受験はあくまでも通過点みたいな。 おお、なるほど。 もちろんその後の就職だったり、場合によっては人生においてのパートナーを見つけたりとか。 ライフイベントがいろいろあって、最後ですね、どのような形で人生を終えるかみたいなところで、ようやく結果みたいなものが見えてくるのかな、なんていうのもちょっと思ったりとかですね。 おお、なるほど。 当然ながらとはいえですよ、受験だったり就職だったり、いろんなイベントというか節目は訪れたわけなので、それでより良い先の人生というんですかね。 そういったものを作っていくためには、僕よく成長っていつ生まれるんだろうっていうことを考えた際に、スタートは多分挑戦だと思うんですよね。 例えば受験に挑んだということだと思うんですよね。 ということで、いろいろ勉強したり準備したりして、その結果当然現れるわけですよね。 ここでもう第一志望万々歳みたいな感じであれば、それで終わってしまうんですけども、仮にそこでちょっとした反省だったり失敗があるとすると、次に改善っていうことが求められるわけですよね。 次はこうしようみたいな。なのでこの挑戦、失敗、改善、その後にようやく成長というものが生まれるのかなと。 すごい、成長をそんな、なるほど。 これを繰り返すことによって、どんどん強く、たくましくなっていくのかなというふうに思っていて。 なのでこういった受験もそうですし、就職、いろんな日々の挑戦、チャレンジっていうものがあってほしいなと思うんですよね。 なので結果というよりも、それによって自分がどう成長できるかという、その後が大事なのかなと。 なのでこれいろんな結果を受けて、それをいろんな感じ方をしていらっしゃる方がいるとは思うんですけども、ぜひその後の人生にどう活かせるかという。 そういった視点で見ていただけると、その後の本当の集大成というか結果で桜が咲くんじゃないかと。 おー、なるほど。 いい感じにまとまってしまいました。 素晴らしい、ありがとうございます。 はい、じゃあ西本さん、いつものやつお願いします。 はい、今日も皆さん最後まで聞いていただきありがとうございました。 月曜日から雪が降ったりと気温が乱高化しているので、お体にはぜひ気をつけてください。 では来週も元気に配信していきますので、よろしくお願いします。さよならー。 さよならー。 もっと見る #セキュリティ #受験は結果がすべてか 今日の10分セキュリティラジオセキュリティジョッキー松野00:261.オープニング04:342.X線画像読影システムへランサムウェア攻撃、復旧時期は未定https://scan.netsecurity.ne.jp/article/2024/02/06/50558.html06:343.週末とーく #受験は結果がすべてかコメント感想・質問・応援メッセージを書こう kakin2024年2月9日非常に勉強になりました!正直セキュリティ甘く見ていたので考えて改めました😂1返信 by SHIFT SECURITY2024年2月13日kakinさんコメントありがとうございます!お力になれてうれしいです😌
#181 セキュラジAIミーシャのまとめch|今週のニュースをAIミーシャと見守り人おーはるがご紹介 10分・昨日・ 264再生AI目次紅葉が語る情報管理の基本とは相次ぐ大手サービス情報流出の実態OpenSSH等に見る脆弱性の手口Android TV Box潜む脅威の正体感謝の気持ちに忍び寄る詐欺の手口
#1201 複数の Akeeba 製品に CSRF の脆弱性 10分・一昨日・ 453再生AI目次Akeeba製品に潜むCSRFの脅威とは?CSRF攻撃の仕組みと巧妙な手口サイト管理者向け!脆弱性対策の緊急度バックアップ製品の脆弱性放置で起こる事態ウェブサイトのセキュリティ運用、最新の心得
#1200 ドコモオンラインショップ・My docomo に不正アクセス、最大約30万件の顧客情報が流出 11分・11月12日・ 608再生AI目次ドコモ不正アクセス:30万件情報流出氏名から本人確認番号まで漏洩の範囲なりすまし警戒!口座情報悪用の手口代理人・勤務先情報も?影響範囲の広がり不審電話急増中!私たちが取るべき対策
#1199 GoogleがXCPEボットネットを無力化、Android TVボックス130万台超に仕込まれたバックドアを排除 10分・11月11日・ 582再生AI目次Google、XCPEボットネット無力化の全貌130万台超のAndroid TVボックスに潜む悪意知らぬ間に加害者?住宅用プロキシの罠出荷時バックドアから身を守るには安物買いの銭失い?賢い製品選びの鍵
#1198 musl版Linux上のOpenSSHに、257文字以上の長いパスワードでパスワード無効アカウントにログインできてしまう脆弱性 10分・11月10日・ 632再生AI目次投資失敗談が示すセキュリティ原則musl版OpenSSHのパスワード認証穴想定外の連携が生んだ脆弱性の正体危険な環境とOpenSSHの緊急対策CVSSだけではない脅威の本質とは
#1197 「MUJIアプリ」への不正アクセス、新たにカード情報が外部からアクセスされた可能性も 11分・11月9日・ 720再生AI目次MUJIアプリ不正アクセスの概要なぜ過去のカード情報が残存したのか漏洩した個人情報の具体的な悪用リスク続報で拡大した被害範囲の理由企業と利用者が学ぶべき教訓と対策
#180 セキュラジAIミーシャのまとめch|今週のニュースをAIミーシャと見守り人おーはるがご紹介 10分・11月7日・ 488再生AI目次コタツの安全対策はアップデート?Binance約63億ドル不正出金事件AIエージェントを狙う新たな攻撃手口デジタルアーツと松屋、情報漏洩の教訓心が動く瞬間、詐欺にどう対処すべきか
#1196 HA8000V 対応 HAモニタオプション(管理サーバーレス)にローカルアクセスによりOSコマンドインジェクションの攻撃を受ける恐れがある脆弱性 10分・11月6日・ 562再生AI目次HAモニタのOSコマンド注入脆弱性OSコマンド注入攻撃の巧妙な手口ローカルアクセス攻撃の危険性と意味対象製品の確認とアップデート手順AI時代の脆弱性再評価と多層防御
#1195 松屋公式アプリに不正アクセス 会員情報等が漏えい 10分・11月5日・ 623再生AI目次松屋公式アプリ 不正アクセス被害の実態狙われた管理システムとパスワードの脅威漏えい情報悪用による詐欺とその防ぎ方サービス停止と補償から学ぶセキュリティ個人情報提供のリスクと向き合う意識
#1194 AI を活用した総点検で発見 ~ デジタルアーツのクラウドサービス運用環境に不正アクセス 10分・11月4日・ 660再生AI目次AIが暴く巧妙な不正アクセス人が見逃した1年超の侵入をAIが検出正規認証情報悪用による顧客情報閲覧顧客に求められる緊急パスワード変更AIが変える未来のセキュリティ対策とは
正直セキュリティ甘く見ていたので考えて改めました😂
コメントありがとうございます!
お力になれてうれしいです😌