# オープニングトーク 今日の10分セキュリティラジオ ようこそ今日の10分セキュリティラジオへ 月曜担当パーソナリティーの大春と セキュリティジョッキーの松野です。 月曜の配信は見習いセキュリティエンジニアである私大春が 気になるセキュリティニュースを セキュリティ専門家の松野とともに読み解いていく セキュリティをテーマにしたラジオです。 本日もよろしくお願いします。 よろしくお願いしますってことでね 今日もVoicyさんのハッシュタグから 学校は私立か公立かということで 私立はね、これは私立って言うんですかね いかがでしょう、大春さん どちらが良いか悪いか という話ではないかもしれないんですけども 思いがあればよろしくお願いします。 そうですね そもそも両方行ったことがないので 比較の仕様がないっていうのがあるんですけども まあね 私の場合ずっと公立しか行ったことがなかったので っていうのもありましたけど どちらかっていうと 私立の選択肢がなかったっていうのがあって 絶対公立に行けよということで 僕らの頃子供も多かったので 倍率とかも高い高校が多かったんですけど 確実に入れるところにということで 比較的倍率が低いところの高校を 優先的に選ばれたっていうところがありましたね 確かにね 僕も公立だったかなという風に 思い出していたんですけども そうですね 特に不安もなく 無事3年間を過ごしたなという風に思っておったんですけども そうですね あくまでも 環境ってすごい大事だと思うんですよ 特に子供の頃って そこで人格含めて形成されると思うので やっぱりこの環境選択において どちらがいいかということを 親御さんとかは提案したりとか 本人が目指したりとかっていうのが 望ましいのかなと思うわけなんですけども どうですかね 今話している40代おじさん2人を見る限りですね あくまでも私立か公立かというよりも 通過点なのかなという風に思うわけですよね そこがゴールというよりも その先のゴールを目指してですね 一つの通過点として 皆さん頑張っていただけると思っております 今日もよろしくお願いします よろしくお願いします 結局そういう高校を選んだ結果 中学校よりも近いところに 高校を通うことになりました # モニタリング強化で発覚、LINEヤフーの委託先のアカウントに不正アクセス モニタリング強化で発覚。LINEヤフーの委託先のアカウントに不正アクセス。 LINEヤフー株式会社は2月14日、第三者による不正アクセスでの従業員等に関する情報の漏洩について発表した。 こちらの記事を簡単に解説お願いできますでしょうか。 はい。複数の委託先から不正アクセスがあり、従業員の情報が漏洩した可能性があるということです。 大規模な組織で求められるセキュリティ管理の方法や、VPNを利用する際に気を付けるべきポイントについて説明します。 今回のインシデントは、従業員に係るデータを保有するシステムなどへの不正アクセスの形跡を把握したため、これらのデータの漏洩の可能性があるというものです。 ポイントとして、委託先2社のアカウントが不正に利用され、同社のシステムに第三者からの不正アクセスが行われたことが挙げられています。 対策として、不正アクセスに利用された当該アカウントを確認し、利用を停止、委託先へ付与しているアカウントを無効化、攻撃者が利用していたIPアドレスを遮断しています。 また、該当する従業者等に個別に連絡を行うということです。 今回は、不正アクセスによって従業員等に関する情報が漏洩したとの記事を取り上げています。 このニュースは昨年、様々な媒体で報道されていたこともあり、目にされた方も多いと思います。 記事には、委託先でのアカウントが不正に利用され、社内システムへ不正アクセスが行われたとありました。 こうした手口から攻撃者が意図して、不正アクセスのために委託先を狙ったようにも見えます。 こういった大きな組織のアカウント周りへのセキュリティには、どういった対応が必要なのでしょうか。 はい。大規模な組織で求められるアカウント管理の方法として、統一したセキュリティポリシーで運用されることが求められます。 大規模な組織では、膨大な数のアカウントを管理する必要があり、個々のアカウントにセキュリティ対策が行き届かないことも考えられます。 そのために、組織全体でアカウント管理の方針を策定し、適切なセキュリティポリシーを確立することが必要です。 具体的には、アクセス権限の適切な管理、強力なパスワードポリシーの策定などが含まれます。 アクセス権限の適切な管理では、各ユーザーに業務に必要な最低限のアクセス権限のみを付与することで、攻撃対象領域を縮小します。 また、定期的にアクセス権限を見直し、不要な権限は削除することが必要です。 強力なパスワードポリシーの策定では、パスワードは最低文字数を定義し、英数字の大文字と小文字、記号を組み合わせるようにします。 また、同じパスワードや規則性のある文字列を複数のアカウントで利用することを禁止することが必要です。 その他にも、利用者のセキュリティ意識向上やアカウント監視、定期的なセキュリティポリシーの見直しなどが求められます。 また、記事には、不正アクセスが行われたことを把握し、攻撃者が利用したIPアドレスを遮断、 攻撃者が利用したVPNの接続に必要なアカウントを無効化したとありました。 VPNと聞くと、インターネット上の仮想ネットワークで特定の人しか接続できないようになっている、リモートワークなどでも大きく活用されているものだと認識していますが、 VPNを利用するにあたり、気をつけるべき点などにはどういったものがあるのでしょうか。 VPNを利用する際に気をつけるべきポイントとして、先ほど説明したパスワードポリシーに加え、不正アクセスにいち早く気が付くことができる監視体制が必要です。 VPNアカウントが乗っ取られてしまうと、社内システムへアクセスできてしまうため、甚大な被害や機密情報の漏洩につながってしまう可能性があります。 多くのVPNアカウントはIDとパスワードによって保護されているため、先ほど説明したパスワードポリシーには十分な強度が求められます。 また、パスワードに加えてワンタイムパスワードや生体認証などの多要素認証を導入することで、VPNアカウントのセキュリティを強化することができますので、 利用することが可能であれば、積極的に検討しましょう。 万が一、VPNアカウントが乗っ取られてしまった場合は、いち早く気が付くことで被害を最小限に抑えることができます。 そのために、不正なログイン指向やVPNアカウントの異常な利用状況などを常に監視し、インシデントが確認されたら速やかに対応することが必要です。 VPNのログを適切に保存し、インシデントが発生した際に調査できるようにすることも求められます。 今回は、大規模な組織で求められるアカウント管理の方法や、VPNを利用する際に気を付けるべきポイントについてお届けしました。 大規模な組織ではより難易度が上がるアカウント管理ですが、中小企業でも必要な考え方となりますので、今回の配信がご参考になれば幸いです。 なるほど。大企業になればなるほど、管理しなければならない数は増えますが、それは規模の小さい企業であったとしても、不正アクセスから守らなければならないものは同じです。 今回挙げていただいたようなアカウントの監視や、不正アクセスが起こった際に気付ける監視体制の強化、見直しが求められているのですね。 また一つ勉強になりました。 # エンディングと今日のひとこと 本日の放送は以上となります。 お届けしたニュースは、サイバーセキュリティ専門ニュースサイト スキャンネットセキュリティと株式会社シフトセキュリティの提供でお送りしました。 長らぎ聞けてためになる、きょうの10分セキュリティラジオは、 毎週月曜・水曜・金曜の朝7時15分より最新回を配信しております。 同じく月曜・水曜の夜8時から、録音では聞けない セキュラジ製作家庭の裏側を、Voicyライブアワーから生放送でお届けしています。 そして土曜日は、1週間の内容をダイジェストでお送りする 山田さんのセキュラジ切り抜きチャンネルを放送しております。 ぜひこちらも聞いてみてください。 季節を間違うほどの陽気から一変、東京の先週末はいつもの2月の気候に逆戻り。 ただ、本来2月はまだまだ寒いもの。 2月でこんな寒かったら、8月はもっと寒くなるんじゃないですかね。 といった、昔の漫才のボケも成立しなくなるような 想像以上の気候の変動が、今後もいろんな季節で起こっていくかもしれませんね。 それでは次回、水曜宮本さんの放送もお楽しみに。