# オープニング 今日の10分、セキュリティラジオ。 皆さん、おはようございます。 おはようございます。 始まりました、今日の10分、セキュリティラジオ。 金曜担当パーソナリティの西本と、 セキュリティジョッキーの松野です。 金曜の配信は、セキュリティ素人の西本が、 気になるセキュリティのニュースについて、 専門家松野さんと読み解いていく内容となっております。 10分間、最後までお付き合いください。 # 北海道大学工学部ウェブサーバに不正アクセス、23,554件の個人情報が流出 北海道大学工学部ウェブサーバーに不正アクセス 23554件の個人情報が流出 国立大学法人北海道大学は、3月1日、工学部ウェブサーバーへの不正アクセスによる個人情報流出の可能性について発表した。 こちらの解説をお願いします。 はい。ウェブサーバーに不正アクセスがあり、個人情報が漏洩した可能性があるということです。 情報漏洩のセキュリティ対策として、データを暗号化することの有効性や、視野で行うことができる脆弱性の探し方について説明します。 今回のインシデントは、データベースに保存されていた個人情報が流出した可能性があるというものです。 原因として、ウェブサーバーに第三者からの不正アクセスがあったことが挙げられています。 対策として、異常検知後に攻撃元を含む学会からの通信を遮断し、内部調査を実施するとともに、専門機関による外部調査を実施し、本件以外の技術的問題がなかったことを確認しています。 また、対象の顧客に別途、メールにて個別に連絡を行っており、現在はデータベースと切り離したウェブサーバーを稼働させています。 再発防止策として、運用している各種サーバーやシステムの構成について見直しを始めています。 また、運用方法の見直しや定期的に評価と検証を行う体制を整えるなど、セキュリティ対策室と連携して、情報セキュリティに対する取り組みを強化するということです。 ありがとうございます。今回、情報が流出してしまったとのことですが、データを暗号化していれば流出しても解読できないので問題ないのかなと思うのですが、流出可能性も踏まえた対策というのにデータの暗号化は有効なのでしょうか。 はい。データの暗号化は個人情報の漏えいに有効なセキュリティ対策の一つですが、単独で完全なセキュリティ対策とはならないことに注意が必要です。 暗号化されたデータは、暗号化に使用した鍵がない限り閲覧することはできません。 よって、データベースに第三者から不正アクセスされたとしても、情報を盗みにされることを防止することができます。 個人情報保護法などでは、個人情報の適切な管理を求めており、暗号化は有効な試算の一つとして認められています。 ただし、データの暗号化に強力な暗号化アルゴリズムを利用しないと、暗号化されたデータが解読されてしまう可能性があります。 また、暗号化に使用した鍵を厳重に管理しないと、鍵が第三者の手に渡ってしまうことで、暗号化されたデータが複合化されてしまう可能性があります。 よって、誰がどのようなデータを暗号化し、どのように鍵を管理するのか、明確なルールを定めることが求められます。 解説ありがとうございます。 自社のシステムに脆弱性がないかどうか、専門機関に依頼するというのは一つの手段かと思いますが、 自分たちでできる脆弱性の探し方というのがありましたら教えてください。 はい。自社で行うことができる脆弱性の探し方として、資産管理から始める方法が挙げられます。 管理した資産に関連する脆弱性と脅威情報を常に把握することが求められます。 自社で脆弱性を探す方法として、セキュリティ専門企業が行っている作業を内製化する方法が挙げられますが、 一般的には技術力を持ったエンジニアが必要とされるなど、簡単には再現することができません。 現実的に自社でできる脆弱性を探す方法として、資産情報を管理して、 それにひも付く脆弱性や脅威情報を脆弱性データベースや脆弱性情報サイトから検索することが挙げられます。 資産情報はソフトウェア名に加えて、バージョン情報やインストールしたOSも追加で管理することが必要です。 それらの情報を脆弱性データベースや脆弱性情報サイトで検索して、脆弱性や脅威情報を常に把握するようにしましょう。 これらの作業は技術的な難易度は低いものの、繰り返し資産情報を更新して脆弱性や脅威情報を検索することは時間がかかる作業となりますので、 自動化して効率化することが求められます。 解説ありがとうございました。本日は情報漏洩のセキュリティ対策としてデータを暗号化することの有効性や、 自社で行うことができる脆弱性の探し方について解説いただきました。 資産管理の方法については、私たちが開発提供している脆弱性管理システムS4もございますので、ぜひご参考にしていただけますと幸いです。 それではニュース解説のコーナーは以上となります。続けて週末トークお聞きください。 # 週末とーく #欲しい情報と出会うには セキュラジ週末と てことでじゃあ西本さん今日のテーマお願いします はい今日のテーマはハッシュタグ欲しい情報と出会うにはです じゃじゃんってことでね いろいろ情報を探しているわけなんですけども 西本さんどうですかね 何か情報が欲しいなと思った際に 今行っていることなどあればお願いします はいそうですね私は 例えば子どもの生活用具何がいいのかなとか そういうのってまだ私1人目 主産1人目なので経験がないので いろんなインスタグラムで結構情報を集めます 本当に同じ1歳児を育てている人とか育てた人が これすごいこういうふうに良かったよとか やっぱりすごい投稿が今されていて なので自分と同じ境遇の人が どういうことをやって口コミみたいなところを見て 情報を集めていて なのですごいインスタグラムは結構情報に 集めにとても便利だなと今思っております 僕はインスタグラムのアカウントを持っておらず ついでにXのアカウントは凍結されているわけなので 具体的にどうやって検索するか教えてもらってもいいですか 例えば今歯が生えてきたので 子どもの歯ブラシを流してたりするとしたら 1歳なので1歳歯ブラシとか適当に入れて検索するだけです そしたら大体引っかかるというか 上がってきて同じ1歳を持つママアカウントみたいなのが ずらーっと出てくるので そこで1歳児育てている方の方をじゃーっと見て みたいな感じなのでフォローするとかでもなく ただ参考にするだけみたいな感じですね 感覚的に言うとGoogle検索というか 近いですね インフラが検索する基盤が検索エンジンから SNSに移行したということなんですかね 旅行とかも私は最近使いますね この前伊勢旅行に行ったんですけど 伊勢観光とかっていうハッシュタグができてたりするので そういうので調べてこういうところがいいんだとかを 見て探してますねタグ検索 逆に検索エンジン使わずにSNSやインスタを使う理由とかあるんですか Googleで検索しても当たり障りのない まとめ記事がバーって出てくるだけなんですよね 口コミランキングが順位にトントントンって出てきて ちょっとした企業サービスがポポポって出てきて ガチガチっていうか生の声がない気がしてます なのでインスタで探しちゃいます 逆にそれはそうかもしれないですよね SEOってむしろ西本さんの方がプロだと思うんですけど 各ホームページっていうんですかね 各社でできるだけ検索エンジンの上に行く しのぎを消してるわけなので そういったのがどうしてもノイズになってしまうってことなんですかね そんな工夫に思っちゃいました私は なるほどちょっとよくわかりました SNSに取り残されたエンジニアみたいな感じ 使ってみようかなと思うわけなんですけど そうですね 検索エンジンからSNSへというふうになったのかなとは 確かに西本さんの話聞いてても思うんですけど やっぱこれからはJATGPT代表される生成愛に いろんな問い合わせが向くのかなっていう このボイシーのセキュラジの台本も非常にお世話になってるわけなんですけども やっぱりさっきも検索エンジンからSNSへというところで とはいえやっぱり検索の対象がハッシュタグに変わるってことですかね そうですね なのでやっぱりキーワードで置いて聞いていく 問い合わせていくってことになると思うんですけど AIの大きな違いは自然言語で聞いていくってことなんですよね 話し言葉でもいいってことですもんね そうなんですよもう丁寧な言葉を使う必要なくですね なんかちょっと上からですよJATGPT そうだなデータのほうから教えてくれるみたいな なるほど かしこまりましたみたいな感じですね 大原さんみたいに文句も言わないわけですよね はい極めて優秀みたいな なのでそういったね徐々に移り変わっていくのかなっては思うんですけども そういう時だからこそですね僕やっぱり本屋さんに行って 欲しい情報もそうなんですけども 自分に必要な情報 自分すら気づいてない情報と出会うためにですね そういった短い旅というのもあれなんですけども 本屋に行くみたいなことは今もあるなとはちょっと思ってたりとかするんですよね なのである意味原作エンジンだとしても インスタだったとしてもAIだとしてもですね 非常にどんどんですね答えが見つけやすい世の中になったなとは思うわけですよ そうするとあんまり考えないですよね むしろAIの弊害は考えなくなるんじゃないかとか言われることもあるわけで やっぱり聞けばいいみたいなすぐ答えてくれる 自分のより求めるものがみたいなところがですね 原作ワードだったりハッシュタグを駆使することなく むしろ自然言語で言けるわけですよね 答えが非常に簡単に手に入れられることがある反面 あんまり考えなくなったなっていうのがあるんですよね 上から順番に出てきたものを数研見るみたいな そんな作業になってしまうんですよね なので何かこうそうですね 本屋とかでですね目次をパラパラとかですね 平置きされている本のパッケージを見てるとですね これ何だろうっていったん考えるんですよね 自分がこう想像した例えばいわゆる本の中身ですよね それと果たして合っているのかというので2,3ページめくってみて その時にやっぱそうだったなと思えば それまでというかご縁がなかったということになるわけで そこでこんなことを考えあるんだみたいな ちょっとした気づきが得られるようなものがあれば お持ち帰りみたいなですね その時にはすでに情報を探していた自分では 気づかなかったものと出会うことができるという ある意味喜びに近いものがあるのかななんて思っててですね 非常に便利だね世の中になったわけなんですけども その弊害の部分も考えるとですね 欲しい情報ちょっとずれちゃうかもしれないですけど 自分に必要な情報と出会うには 改めて物理的な本ですね 本屋さんに行ってちょっとぐるぐる10分でも15分でも 周回してみるのもいいかなと思いました 私も本屋さんに久々に行ってみようかなと思います 文学的な一面を見せてみました ありがとうございます 西本さんいつものやつお願いします 皆さん今日も最後まで聞いていただきありがとうございました 来週も元気に配信していきますのでよろしくお願いします さよなら