# オープニング #資産運用見直すなら どうもー。セキュリティジョッキーの松野です。 5社のセキュリティ企業を立ち上げて、300人以上のセキュリティ人材を輩出した 屈指のセキュリティ企業家である私、松野が、東京都関連のセキュリティ組織で働きつつ、 サイバーセキュリティの最新ニュースについて解説しております。 ということでね、今日は資産運用を見直すならに関する話なんですけども、 そうですね、あの年末でもありますし、来年に向けてですね、いろいろこう 資産運用を見直すタイミングかなと思っているわけなんですけども、 多くの人にとってですね、資産ってお金と思われがちなんですけども、結局のところですね 時間かなと思っています。全ての人に等しく与えられた24時間をどう使っていくかですね、 それを自分のスキルを伸ばすことに使ったり、あとは社会の繋がりですね、いろんな人間関係に 使っていったり、あとはその時間でですね、一生懸命金融資産の勉強をして、 投資をするということもあるでしょう。 そういった時間を何に投じるかということによってですね、いろんな形の資産に変えていくと、 人的資産、社会資産、あとは金融資産といろいろ言われますけれども、 そういった必需性となるのは、皆さんにも僕にもですね、共通して与えられている時間、 24時間ですね、大事に使っていきたいなと、見直していきたいなというふうに思っております。 ということで今回は、ある製造業の電気鉄庫会社で発生したランサムウェア被害について取り上げております。 この放送を通じてリスナーの皆さんは、ランサムウェア攻撃を受けた際の初動対応や、 企業が取るべきセキュリティ対策について理解を深めていただければと思います。 それではどうぞ。 # 連結業績に及ぼす影響は軽微である見込み ～ ワイエイシイホールディングス連結子会社でランサムウェア被害 連結業績に及ぼす影響は軽微である見込み YACホールディングス連結子会社でランサムウェア被害 YACホールディングス株式会社は11月26日 連結子会社でのランサムウェア被害について発表した こちらの記事を簡単に解説お願いできますでしょうか はい。ある製造業のホールディングス企業が11月26日に連結子会社でのランサムウェア被害を発表しました これはその連結子会社である製造企業の社内サーバーに第三者からの不正アクセスがあり ランサムウェアに感染してシステム障害が発生したものです 具体的には11月25日未明にサーバーの異常を検知し その後の調査でランサムウェア感染が判明したとのことです 初動対応として当該サーバーはグループ内外のネットワークから即座に遮断され 現在は外部専門家の協力のもと状況の精査 原因究明、復旧作業が進められています 現時点では個人情報や顧客データなどの機密情報の外部流出は確認されていません またこの件がホールディングス企業の連結業績に与える影響は軽微であると見込ま れているとのことです ランサムウェアとは具体的にどのようなものか改めてご説明いただけますでしょうか はい ランサムウェアとは悪意のあるソフトウェアの一種です これがコンピューターやネットワークに侵入するとファイルやシステムを暗号化してアクセス不能にし その解除と引き換えに金銭つまり身のしろ金を要求してきます 多くの場合ビットコインなどの追跡が難しい仮想通貨での支払いを求められます 感染すると業務が停止し企業活動に甚大な影響を及ぼすため 迅速な対応が不可欠となります 今回のケースではどのようにランサムウェア感染を検知したのでしょうか はい 今回のニュースによれば該当の製造企業では11月25日未明に社内サーバーの異常を 検知したと記載されています 具体的な異常の内容までは明記されていませんが 一般的にはシステムが予期せぬシャットダウンを起こしたり ファイルにアクセスできなくなったり特定の拡張子のファイルが大量に生成されたり するといった現象で異常に気づくことが多いです またセキュリティ監視システムが不正な通信や活動を検知してアラートを出す場合もあります 感染が判明した後の初動対応で特に重要だった点は何ですか はい記事にもあるように当該サーバーをグループ間を含む外部ネットワークから 遮断したことが非常に重要です これは感染の拡大を防ぐための最も基本的なそして効果的な初動対応です ランサムウェアはネットワークを通じて他のシステムへ感染を広げようとしますので 感染源を隔離することで被害を最小限に食い止められます また外部専門家の協力を得て迅速に状況の精査と原因究明 復旧を進めることも重要です ランサムウェア攻撃を根本的に防ぐための対策はありますか はい 根本的な対策としては多層防御の導入が不可欠です 具体的には脆弱性管理を徹底し OS やソフトウェアを常に最新の状態に保つこと 強固な認証システムを導入し多要素認証を活用すること 従業員への定期的なセキュリティ教育を行い 不審なメールやリンクを開かないよう注意喚起すること そして重要なデータの定期的なバックアップをオフライン環境で取得し 回復力を高めておくことが挙げられます 企業がランサムウェア被害を公表する際に他に注意すべきことはありますか はい 企業がランサムウェア被害を公表する際は透明性と誠実さが非常に重要です 事実関係を正確にかつ迅速に開示し 現時点で判明している被害状況や復旧に向けた対応状況を具体的に伝える必要があります 同時にまだ確認されていない情報については現時点での見解を明示し誤解を招かない よう配慮します また再発防止策への具体的な取り組みも示すことで信頼回復につながるでしょう なるほど ランサムウェアの具体的な手口から感染時の初動対応 そして根本的な予防策まで体系的に学ぶことができました 今回の事例は自社のセキュリティ体制を見直す良い機会になりそうです また一つ勉強になりました # エンディングと今日のまとめ はい、ということでいかがでしたでしょうか。 今回はですね、連結子会社で発生したランサムウェア被害ということでした。 特に大企業になるとですね、いろんなコーグループ会社があるかというふうに思いますので、 その際にですね、本体ではしっかりとしたセキュリティ対策ができていると。 専門部署があったりとか、専門家がいたりとかしてですね、 日々セキュリティの運用には目を光らせているということがあったとしてもですね、 どうしてもそのグループ会社、子会社、孫会社となっていくとですね、 その目が行き届かなくなってしまうというのは、よくあることなのかなと思っています。 今回の件にですね、当てはまるかどうかは定かではないんですけれども、 やっぱりサプライチェーンの一環ですよね。 グループ会社として、当然ネットワークだったりとか、 場合によってはシステムもですね、つながっているわけですね。 ですからその子会社だけで発生したものはですね、 単体子会社に閉じないということもあり得る話かもしれません。 ネットワーク上ですね、つながっていれば本体というか、 親会社含めてですね、被害に遭ってしまうということがあり得るということですね。 ランサムウェアの被害ですと、特に重要なデータが暗号化されてしまって、 それがですね、復元できないということになってしまうとですね、 そのデータを使っている関係会社ですね、すべてが影響を受けてしまうことになってしまいます。 どうしても権限の設定だったりとか、その被害がですね、 別会社に広がらないような仕組みというのは考える必要があるわけなんですけれども、 やっぱりですね、減らないランサムウェアの被害に対しては、 バックアップですね、これがしっかりとですね、復元できるところまで、 常に確認していくというところ、直近でもですね、大企業で、 そういったランサムウェア被害に関する記者会見などもありましたけれども、 こういったことをですね、改めて徹底する機会になればというふうに思っています。 今日の10分セキュリティラジオは、月曜から金曜の朝7時15分に配信しております。 そして、わからないことは今すぐ聞こう、何でも聞ける、 セキュラジー製作室は、水曜夜8時から絶賛生放送中です。 さらに土曜日は、セキュラジーAI民社のまとめチャンネルは放送しております。 ぜひこちらも聞いてみてください。 それではまた、次回のレギュラー配信でお会いしましょう。 セキュリティジョッキーの松野でした。 See you!