# 24/02/12～24/02/16配信分まとめ 皆さん、おはようございます。もしくは、こんにちは。または、こんばんは。 今日の10分セキュリティラジオ、土曜担当パーソナリティの山田です。 土曜日の配信は、今週の月推進ネギュラー放送の内容を、10分間にギューっと圧縮してお送りする、スキダジキリ抜きチャンネルとなっております。 10分間、最後までお付き合いください。 はい、では早速ですが、月曜の配信から振り返ってみましょう。 タイトルは、サイバー攻撃によるダウンからの復旧時間。2日以上、約62%です。 デルテクノロジーズ株式会社から、国内企業におけるサイバー復旧に関する調査結果が発表されました。 今回のレポートは、全国の従業員数1000人以上で、部長職以上の担当者、または係長以上の情報システム担当者500名を対象に、サイバー復旧に関する調査結果をまとめたものです。 調査によると、過去3年間に約44%の企業が、予期せぬダウンタイムやサイバー攻撃による被害を経験しており、そのうち約62%の企業は復旧に2日以上、約17%の企業は6日以上もかかっていることが分かりました。 サイバー復旧にかけられる時間は、SLAというサービスレベル契約で定められていますが、復旧にかけられる時間はシステムの種類により大きく異なります。 例えば社会基盤や人命にかかわる重要インフラや医療系システムには早急なサイバー復旧がまとめられ、復旧時間に関する好奇性が設けられている場合があります。 また、破壊的なサイバー攻撃を受けた場合、全てのビジネスに不可欠なデータを復旧できる自信がないという質問に、当てはまると回答したのは約31%となり、データ復旧への課題があることが判明しました。 では、データ復旧に必要なセキュリティ対策を解説いたします。 まず前提としてデータ復旧のためには、バックアップを正しく取得することが必要です。 データの重要性や変更頻度に合わせて、バックアップの場所やタイミングを適切に決めましょう。 その上でバックアップデータを変更できないよう、不可逆な形で保存し、データを保護することが必要です。 また、データ復旧の際、バックアップデータ自体も攻撃されていないか、検疫することも重要です。 データ復元前にウイルススキャンやマルウェア検出ツールを使用し、バックアップデータの安全性を確認しましょう。 セキュリティ対策は、攻撃を受けないための未然防止、被害に遭った後の対策、どちらも大切です。 実施するのは大変なことですが、もしお困りごとがありましたら、私たちまでご相談ください。 はい、では続きまして、水曜の配信を振り返ってみます。 タイトルは、求人情報サイトバイトルへ不正ログイン、応募者に不審メール送信です。 DIP株式会社から、同社が運営する求人情報サイトバイトルへの不正ログインについて発表がありました。 今回のインシデントは、同社運営のバイトルに掲載している株式会社サンナイズワークスのID・パスワードを取得した第三者が、 応募者を管理する管理画面に不正ログインし、応募者情報の一部と不正ログインに使用した情報を応募者に対し、 管理画面のメール機能を利用し送信したというもので、メールを受信した応募者からの問い合わせで発覚しました。 さて、このように管理画面に不正にログインされてしまうと、サイバー攻撃や個人情報の漏洩につながることは、皆さんも想像がつくかなと思います。 このようなインシデントを防ぐためには、仮にID・パスワードが摂取されたとしてもアカウントを保護するために、運営側は多層防御の手段を提供することが求められます。 具体的には、IPアドレスによる管理画面へのアクセス制限や、電子証明書を利用した特定のパソコンからのアクセス制限などが挙げられます。 また、パスワードに加えて、ワンタイムパスワードやSNS認証などの多要素認証を導入することも有効です。 ID・パスワードが不正に利用された際、SNSなどで本人に通知が届き、不正アクセスに気がつくことができます。 そして利用者側は、運営側から提供されているこのようなセキュリティ対策を積極的に使ってください。 ID・パスワード、そしてその他の情報を組み合わせることで、アカウントは適切に保護されていることを覚えておき、安心・安全にサービスを利用しましょう。 では最後、金曜の配信を振り返ります。 タイトルは、ツーキャスサーバーに大規模なDDoS攻撃、アクセスしづらくなる事象です。 MOI株式会社から、同社サーバーへの外部攻撃について発表がありました。 今回のインシデントは、同社が運営するライブ配信サービス、ツーキャスのサーバーへの大規模なDDoS攻撃が断続的に行われたことで、 同社サービス全体にアクセスしづらくなる、ライブ配信を視聴しづらくなる、トップページが表示されなくなる等の被害が発生したというものです。 さて、では主に2点にポイントを絞り、深掘り解説させていただきます。 まず一つ目、セキュラジでも取り上げるのは久々でしょうか、DDoS攻撃についてです。 DDoS攻撃とは、分散型サービス妨害攻撃と言われる攻撃手法で、大量の不正な通信を送信することで、サーバーやネットワークをダウンさせ、サービスを利用できなくすることを目的としています。 DDoS攻撃を完全に防ぐことは困難とされており、対策としては、クラウドサービスやCDNを利用し、通常のアクセスを含めた負荷を分散させることで、被害を軽減することなどが挙げられます。 また、攻撃者のIPアドレスからのアクセスを制限する方法もありますが、DDoS攻撃は複数のIPアドレスから攻撃が行われますので、いたせごっこになる可能性があります。 では二つ目、サイバー攻撃を受けた際、その報告義務があること、皆さんご存知でしょうか。 その点について解説いたします。 電気やガス、水道、鉄道、航空などの重要インフラ事業者がサイバー攻撃を受けた場合、内閣サイバーセキュリティセンターなどへ報告することが義務付けられています。 理由として、重要インフラがサイバー攻撃によって受ける影響は、社会全体に広がる可能性があるからです。 また、サイバー攻撃により個人情報が動揺した場合、個人の権利・利益を害する恐れがあるときは、個人情報保護委員会への報告、および本人への通知が必要となります。 報告義務を怠ると、個人情報保護委員会から行政指導を受けたり、罰則の対象となる可能性もあります。 今一度、個人情報保護法を確認していただければと思います。 # エンディングと今日の一言 ということで、シケラジ1週間を振り返ってみました。 ながらで聞けて、ためになる。 今日の10分セキュリティラジオは、毎週月曜水曜金曜の朝7時15分より最新回を配信しております。 また、月水の夜8時から、録音では聞けないシケラジ制作過程のラガーを、Voicyライブアワーから生放送でお届けしています。 そして土曜日は、月水キーの内容をダイジェストでお送りする、シケラジ切り抜きチャンネルを放送しております。 月曜から土曜までの各シケラジ、ぜひお聞きください。 はい、ということで、今週も1週間お疲れ様でした。 はい、そうですね。 あのー、そうだ、あのですね。 皆さん、なんか、あったかくないですか? ねえ、あれ?まだ2月だよね?って、私そんな感じなんですけど。 ねえ、どうですかね? なんかもう冬は終わってしまうんですかね? 私としてはですね、寂しいなーっていう感じがね、あるんですが。 まあ、そんな冬が好きな山田のぼやきでございました。 はい、それでは今回はこの辺で失礼いたします。 来週も聞いていただけましたら嬉しいです。 では、またねー。