# オープニングトーク 今日の10分セキュリティラジオ ようこそ今日の10分セキュリティラジオへ 月曜担当パーソナリティーの大春と セキュリティジョッキーの松野です 月曜の配信は見習いセキュリティエンジニアである私大春が 気になるセキュリティニュースを セキュリティ専門家の松野とともに読み解いていく セキュリティをテーマにしたラジオです 本日もよろしくお願いします よろしくお願いしますってことでね 今日もVoicyさんのハッシュタグから メディアということで メディアたくさんありますけれども 大春さんはですね どうでしょう?どちらのメディアがお好きでらっしゃいますか? そうですね 昔でしたらね テレビとか新聞とか いうのもあるんですけど 最近はもっぱら ラジオしか出ないですね 逆にね ラジオのほうってどんなとこですかね? そうですね。ラジオのいいところはですね 情報とかニュースとかもそうなんですけど 必要最低限のものを 伝えてくれてるっていうことと あとは音楽だったりおしゃべりだったり すごくシンプルに 聞くことができるので いいかなと思ってますね そうですね。Voicyさんもね 聞き泣かせるってことを結構ね 一つのメリットとしてあげてるんですけども 逆にですね 結構受け身になってしまう メディア多いなっていう テレビもそうですしYouTubeだったり Voicyさんもそうなんですけど それに対してやっぱり本 自分から取りに行く みたいなことをしないとですね 一切情報入ってこないですよね 読み上げるという たまにですね。そういった 自分から能動的に情報を取りに行く ということにですね 興味を持つこともありまして というのがですね。やっぱり受け身だと楽じゃないですか 確かに に対してやっぱり取りに行くという作業は やっぱり自分の意思が必要となりますので そうなんですよ。なので 運動に対して 本は例えれば筋トレかなと 思っておりまして たまには本も読んでみたいという風に 思ってしまいます。筋トレも メディアですね。はい。 今日もよろしくお願いします。よろしくお願いします。 競馬新聞って メディアに入るんですかね # サイバー攻撃によるダウンからの復旧時間 「2日以上」約62% サイバー攻撃によるダウンからの復旧時間 2日以上約62% デルテクノロジーズ株式会社は、1月31日、 国内企業におけるサイバー復旧に関する調査実態の結果を発表した。 こちらの記事を簡単に解説をお願いできますでしょうか。 サイバー攻撃からの復旧について、調査結果がまとめられています。 サイバー復旧にかけられる時間やデータ復旧に必要なセキュリティ対策について説明します。 今回のレポートは、全国の従業員数1000人以上で部長職以上の担当者、 または係長以上の情報システム担当者500名を対象に、 サイバー復旧に関する調査を実施した結果をまとめたものです。 結果として、過去3年間に障害インシデントを経験した回答者は約44%に上り、 その内訳は、予期せぬダウンタイムが約63%と最も高い結果となりました。 また、サイバー攻撃などによるダウンタイムが発生した場合の復旧時間は、 約62%の企業が2日以上、約17%は6日以上と回答しており、 多くの企業や組織で迅速な復旧ができていない実証が明らかになりました。 なお、既存のデータ保護がマルウェアやランサムウェアの脅威に対処するには不十分であるに約34%が当てはまると回答しており、 破壊的なサイバー攻撃を受けた場合に、 全てのビジネスに不可欠なデータを復旧できる自信がないにも約31%が当てはまると回答しており、 データ復旧に対して不安を持っている人が多いことが判明しました。 今回は、国内企業に勤める情報システム担当者などを対象に行ったサイバー復旧に関する調査結果についての記事を取り上げています。 記事を読んでみて、サイバー攻撃などによるダウンタイムが発生した場合の復旧時間についての回答の箇所が気になりました。 どこでダウンが発生して、何が原因で、どのように回復させるのか。 大きい企業であればあるほど、その対応は難しく、時間もかかりそうに感じるのですが、 どれくらいの時間で復旧ができることが、ここでいう迅速な対応と言えるのでしょうか。 はい。迅速な対応やサイバー復旧にかけられる時間は、システムに求められるSLAによって異なります。 SLAとはサービスレベルアグリメントの略称で、日本語ではサービスレベル契約とも呼ばれます。 主にサービス提供者と顧客の間で締結される契約であり、サービス内容、品質、可用性に加えて、 障害から復旧までにかかる時間などの目標値が定められています。 サイバー復旧にかけられる時間やSLAは、システムの種類によって大きく異なります。 例えば、ECサイトでダウンタイムが発生した場合、商品やサービスの販売に関わる影響が発生します。 一方で、重要インフラや医療系システムでは、社会基盤や人命に関わる深刻な問題が発生する可能性があります。 よって、ECサイトと重要インフラや医療系システムを比較すると、 ECサイトの方がサイバー復旧にかけられる時間は比較的長くなる傾向にあります。 なお、重要インフラや医療系システムには、復旧時間に関する法規制が設けられている場合があり、 それらもサイバー復旧にかけられる時間として、システムに対して求められることになります。 また、記事には、壊滅的なサイバー攻撃を受けた際、全てのデータを復旧できる自信がないと約3割が回答していることから、 データ復旧に対して不安を持つ人が多いことが判明したと書かれていました。 確かに、自分も全てのデータ復旧と言われると、まずどれから手を付ければいいか混乱しそうです。 そんなデータ復旧を行うために、今からでもできる対策にはどういったものがあるのでしょうか。 はい。データ復旧に必要なセキュリティ対策として、主にバックアップデータの保護と検疫が挙げられます。 まず前提として、データ復旧を滞りなく行うためには、バックアップを正しく取得することが必要です。 データの重要性や変更頻度に合わせて、バックアップの場所やタイミングを適切に決めましょう。 その上で、データを攻撃から守るために、バックアップデータを変更できないよう、不可逆な形で保存してデータを保護することが必要です。 データの完全性を保つために、データ改ざんを防ぐハッシュ地や電子署名を使用することも有効です。 また、データ復旧の際に、バックアップデータ自体が本当に攻撃されていないかどうかを検疫することが重要です。 データ復旧前に、ウイルススキャンやマルウェア検出ツールを使用して、バックアップデータの安全性を確認しましょう。 今回は、サイバー復旧にかけられる時間やデータ復旧に必要なセキュリティ対策についてお届けしました。 備えあれば無礼なしという言葉の通り、インシデントの発生を前提にサイバー復旧にかかる準備をしておきましょう。 なるほど。データ復旧のためにはバックアップをしっかりとることは想像できますが、そのデータの保護と復旧の際には検疫も必要なのですね。 確かに復旧に向け、より早い対応が求められるシステムも多いですから、日頃からの準備はしっかり行っておきたいですね。 また一つ勉強になりました。 # エンディングと今日のひとこと 本日の放送は以上となります。 お届けしたニュースは、サイバーセキュリティ専門ニュースサイトスキャンネットセキュリティと、株式会社シフトセキュリティの提供でお送りしました。 ながらりきけてためになる、今日の10分セキュリティラジオは、毎週月曜・水曜・金曜の朝7時15分より最新回を配信しております。 同じく月曜・水曜の夜8時から、録音では聞けないセキュリティ制作過程の裏側を、Voicyライブアワーから生放送でお届けしています。 そして土曜日は1週間の内容をダイジェストでお送りする、山田さんのセキュリティ切り抜きチャンネルを放送しております。 ぜひこちらも聞いてみてください。 先週は東京でも雪に見舞われましたが、来週はもう気温が20℃近くまで上がると言われています。 これだけ寒暖差があると、体もうまく適応するのが難しそうですね。 個人的には寒いのが苦手なので、暖かくなる分にはいいんですけど、なんとも極端です。 それでは次回、水曜の宮本さんの放送もお楽しみに。