# オープニング #自己肯定感を育てる習慣 どうもー。セキュリティジョッキーの松野です。 6回目のセキュリティ会社企業を目指して、サイバーセキュリティの最新ニュースについて解説しております。 ということでね、今日は自己肯定感を育てる習慣に関する話なんですけども、 自己肯定感ですね。自分自身をですね、 信じてあげられるか否かというところが関わってくるかなと思うわけなんですけども、 僕自身はですね、結構気になっているのは、 他人が決めることにですね、割と気を取られ過ぎてないかというところですね。 逆に、自分で決められることに集中していればですね、 自己肯定感って育てられる、上げていくことができるというふうに思っています。 例えばですね、評価されるか否かって他人が決めることじゃないですか。 自分で決めることではないですよね。ここに集中し過ぎていると、 ちょっと自己肯定感が下がってしまうと。逆にですね、 納得できるかどうかって、これ自分自身ですよね。自分で決められると。 だから、やっていることに対して評価されるかよりも、 納得できるか否かで行動を決めていくと、どちらかというと自己肯定感が上がってくるんじゃないかと。 他にはですね、よく僕が使う言葉でもありますが、 役に立つか否かって、これも他人が決めることですよね。 世の中にとって、みたいな感じになると。そうじゃなくてですね、 意味があるかどうかですね。大義名分という言葉もありますが、 これに関しては自分が決めることですよね。 なので、役に立つかというよりも意味があるかどうか。 この意味を感じられるかというところにですね、 自分の行動自身を持っていくわけですね。 こういった納得できるか、意味があるか、自問自答できるところにですね、 集中してみると自己肯定感が上がるかもしれません。 ご参考までに。ということで、今回はメールシステムが受けた 外部からのサイバー攻撃について取り上げております。 この放送を通じてリスナーの皆さんは、私たちが普段利用している クラウドサービスの裏側でどのようなリスクが潜んでいるのかについて 理解を深めていただければと思います。 それではどうぞ。 # TOKAIコミュニケーションズ提供の「OneOffice Mail Solution」に不正アクセス、個人情報漏えいの可能性 東海コミュニケーションズ提供のワンオフィスメールソリューションに不正アクセス 個人情報漏洩の可能性 株式会社東海コミュニケーションズは12月22日、12月19日に公表したワンオフィスメールソリューションにおける 不正アクセスによる個人情報漏洩の可能性について第2法を発表した こちらの記事を簡単に解説お願いできますでしょうか はい、今回のインシデントはある通信事業者が法人向けに提供しているメールソリューションサービスで発生しました 攻撃の起点となったのはシステムを構成するシスコ製のネットワーク機器にあった脆弱性です これを悪用されたことでスパムメールを隔離するサーバーや 利用者のアカウント情報を管理するLDAPサーバー さらにはシステムログを保管するサーバーに至るまで広範囲に不正アクセスの痕跡が確認されました 単なる一箇所の不備ではなくシステム全体の信頼の連鎖が断ち切られてしまった非常に深刻な事態です 結果としてメールの減った情報や暗号化されたパスワードなど 機微な情報が外部へ漏洩した可能性が高まっており 現在はアクセス制限と調査が進められています そもそも今回悪用されたというシスコ製品の脆弱性とはどういうことなのでしょうか はいシスコというのは世界的なネットワーク機器メーカーですが そうした信頼あるメーカーの機器であっても プログラムの設計ミスや不具合といった脆弱性 つまりセキュリティ上の欠陥が見つかることがあります 今回はその欠陥が修正される前にあるいは修正パッチを適用する隙を突かれて 攻撃者が侵入したと考えられます 家の鍵穴に欠陥があり特定の道具を使えば誰でも開けられてしまう状態だったと イメージするとわかりやすいでしょう 今回スパムメール隔離サービスが被害にあったそうですが 迷惑メールが漏れても困るものなのでしょうか はい非常に大きな問題です隔離されたメールの中には実は業務に必要な重要な メールが誤ってスパムと判定されて混ざっている可能性があります またスパムメールそのものに価値はなくても誰がどんなメールを受け取っているか というヘッダ情報や企業がどのようなメールアドレスをブラックリストやホワイトリストに 登録しているかという設定情報は攻撃者にとって次の攻撃を仕掛けるための貴重な 手がかりになってしまうのです それは怖いですあとパスワードも漏洩した可能性があると聞きましたが暗号化されていても危険なのですか はい決して安心はできません暗号化されていれば直ちに悪用されるわけではありませんが 攻撃者が高度な技術や計算能力を使って暗号を解読する 総当たり攻撃などを仕掛けてくる可能性があります もし解読されれば正規の利用者になりすましてメールシステムにログインされ さらなる情報の設置や取引先への偽メール送信といった被害に拡大する恐れがあるため 早急なパスワード変更が必要です 事業者側はアクセス制限などの対応をしているようですがなぜ脆弱性はすぐに直ら なかったのでしょうか はいそこが難しいところです記事によると対象機器の脆弱性が改善されていないため 管理画面へのアクセスを停止するという措置をとっています これはメーカーから修正プログラムが提供されていても適用に時間がかかる場合やあるいは 回比較の検証に時間を要している可能性があります サービスを止めずに修正を行うのは技術的に困難な場合も多く 今回は被害拡大を防ぐために一部機能を停止するという苦渋の決断をしたといえ ます 私たち利用者としてはこうしたサービスの裏側の事故に対してどう備えればよいのでしょうか はいクラウドサービスを利用する以上基盤側の事故を完全に防ぐことは利用者にはできません しかし万が一に備えてパスワードを複雑なものにして使い回さないことや サービス側から不正アクセスの可能性という通知が来た際には速やかにパスワードを変更し 不審なログイン履歴がないかを確認する癖をつけることが重要です また重要な情報はメールだけに頼らず複数の手段で管理することもリスク分散になります なるほど便利なサービスでもその裏側にある機器の管理や対応が重要なんですね パスワード管理の重要性も改めて感じました 大手のサービスだから安心と任せきりにせず提供元から出されるセキュリティ情報には常に アンテナを張っておく必要があると感じました また一つ勉強になりました # エンディングと今日のまとめ はい、ということでいかがでしたでしょうか。 今回はですね、メールシステムが受けたサイバー攻撃ということで、 その原因がですね、ネットワーク機器の脆弱性にあったということになります。 ネットワーク機器というとですね、セキュラジーではWi-Fiルーターとかですね、 脆弱性があったよということで、何回か取り上げているわけなんですけども、 企業向けにですね、その主体ネットワークとかを構築するために、 スイッチだったりルーターが使われることがありまして、 今回はですね、そういった機器に発見された脆弱性がきっかけだったということです。 で、やはりですね、バージョンアップができないという理由がですね、 こういったネットワーク機器複数あるなと思っていまして、 まずそもそもですね、その脆弱性に気がつかないと、パソコンであればですね、 そのアップデートの情報が自動でポップアップで上がってきてというようなことがですね、 皆さんのノートPCでもあると思うんですけども、 ネットワーク機器って普段はですね、意識することもないわけですよね。 ですから、何か脆弱性が発見された際はですね、 自分からその情報を取りに行かないとですね、気づくことができないということがあります。 あとですね、新しいバージョンのOSが出たよということがあってもですね、 やはりそのバージョンアップをしてしまうとですね、 ネットワーク機器が停止してしまう可能性があるわけですね。 再起動がかかったりということで、そのネットワークが瞬断してしまうと。 そうするとですね、業務時間中に対応ができなくなってしまうわけですね。 ですから、おいそれとバージョンアップができないというような背景もあるんじゃないかと思います。 こういった背景からですね、 ネットワーク機器の脆弱性が放置されがちであるという状況ですね。 今回はその隙間を狙って、MLシステムが被害を受けてしまった ということかなというふうに考えております。 今日の10分セキュリティラジオは、 月曜から土曜に祝日も休まず配信しております。 それではまた明日の配信でお会いしましょう。 セキュリティジョッキーの松野でした。 See you.