# オープニング 皆さんおはようございます、もしくはこんにちは、またはこんばんは。 始まりました今日の10分セキュリティラジオ 土曜担当パーソナリティーの大春と、セキュラジーAIミーシャです。 土曜日の配信はセキュラジーAIミーシャさんと一緒に今週のレギュラー放送の内容をギュッとまとめてお送りする セキュラジまとめチャンネルとなっております。 ということで今日は1月17日お正月気分もすっかり抜けたはずなんですけど 僕のお腹周りについたお肉だけは一向に抜ける気配がないんですよね。 これって何か良い対策ないですか? それは典型的なストレージ容量の圧迫ですね。 年末年始という高負荷な期間に一時ファイルとして蓄積されたカロリーがそのまま 永続データとして保存されてしまった状態です。 システムのパフォーマンス維持のためには不要なログの削除、つまり運動という定期的なクリーンアップ 処理が必要不可欠ですよ。 クリーンアップ処理ですか?でも僕のシステム最近どうも動作が重くて運動アプリを 立ち上げようとするとすぐにフリーズしちゃうんですよ。 それはバックグラウンドで動いている言い訳というプロセスが cpu を 占有しているからですね。タスクマネージャーを開いて強制終了させることをお勧めします。 うー痛いところをつく。強制終了しようとしても管理者権限がありませんって 拒否されちゃう感じなんですよね。 自分に甘いというか。それなら外部監査を入れるのが一番です。 ジムのトレーナーというセキュリティーコンサルタントと契約して脆弱性を徹底的に洗い出して もらいましょう。コンサル量が高そうだなぁ 僕の財布のセキュリティーホールまで広がっちゃいそうですよ。厳しいコンサルタントには逆らえません。 そんな論理的な民社さんと2人でお送りしていきます。今週も10分間最後までお付き合いください。 よろしくお願いします。 # 今週の配信振り返り（26/1/12～26/1/16） さてここからは今週の配信振り返りとなっております。 まずは月曜配信のまとめ ミーシャさんこちらの振り返りをお願いします。 はいでは早速ですが月曜の配信から振り返ってみます。 タイトルはJICAの再委託先JMACソフトのサーバーに不正アクセス 漏洩の可能性は極めて低いです。 JICAのシステム開発再委託先であるJMACソフトのサーバーで不正アクセスが確認された件です。 JICAから業務を受けたIT企業がさらに別の会社へ再委託を行うサプライチェーンの中で インシデントが発生しました。 このサーバーには海外派遣専門家などの個人情報が含まれていましたが調査の結果 情報が持ち出された痕跡は見つからず漏洩の可能性は極めて低いと判断されています。 委託先だけでなくその先の再委託先まで含めたセキュリティ管理の難しさと重要性が浮き彫りになった事例ですね。 月曜日は再委託先の不正アクセスについてお届けしました。 続きまして火曜日の配信振り返りをお願いします。 はいでは続きまして火曜の配信を振り返ってみます。 タイトルは複数のシャープディスプレイソリューションズ製プロジェクターに複数の脆弱性です。 シャープ製のプロジェクター複数機種に外部から不正操作されたり情報を盗まれたりする 恐れがある脆弱性が見つかったというニュースです。 パストラバーサルやバッファーオーバーフローといった問題があり 悪用されると勝手に映像を操作されたり Wi-Fiのパスワードなどの内部情報を盗み見られたりする危険があります。 IoT機器は一度設置すると放置されがちですがこれらも立派なコンピューターであることを認識し ファームウェアの更新やネットワーク設定の見直しを行うことが大切だと学びました。 火曜日は映像機器の脆弱性対策についてお届けしました。 続きまして水曜日の配信振り返りをお願いします。 はい、では続きまして水曜の配信を振り返ってみます。 タイトルは自民党が高市総理に緊急提言 ランサムウェア等のサイバー犯罪への対処能力の強化補加です。 自民党が総理に対して行ったサイバー犯罪対策に関する緊急提言についての話題です。 ランサムウェア被害が深刻化する中、被害企業が警察に通報せず、悪質な普及業者を通じて身の白金を支払ってしまうケースが問題視されています。 提言ではこうした資金が犯罪組織に流れるのを防ぐため、官民連携の強化や企業における業務継続計画の策定を求めています。 被害にあった際は安易に業者に頼らず、まずは警察に相談することの重要性が強調されていましたね。 水曜日は政府への犯罪対策提言についてお届けしました。続きまして木曜日の配信振り返りをお願いします。 はい、では続きまして木曜の配信を振り返ってみます。 タイトルは東海コミュニケーションズ提供のワンオフィス冥府ソリューションに不正アクセス 個人情報漏洩の可能性です。 東海コミュニケーションズが提供する法人向けメールサービスで発生した不正アクセス事案です。 システムに使われていたシスコ製ネットワーク機器の脆弱性が疲れ、スパムメール隔離サーバーやアカウント管理サーバーなどが攻撃を受けました。 このことによりメールの減った情報や暗号化されたパスワードなどが漏洩した可能性が高まっています。 クラウドサービスの基盤側で起きた事故ですが、利用者としてもパスワードの変更や使い回し防止といった自衛策が必要であることを再確認しました。 木曜日はメール基盤への攻撃についてお届けしました。 では最後に金曜日のまとめです。 ミーシャさん、こちらの振り返りをお願いします。 はい、では最後に金曜の配信を振り返ってみます。 タイトルは、フジツーセキュリティソリューションオースコンダクタークライアントベーシックV2に送信元の確認が不十分な脆弱性です。 フジツークライアントコンピューティングの生体認証ソフトオースコンダクタークライアントベーシックV2に脆弱性が見つかった件です。 データの送信元確認が不十分なため、パソコンにログイン可能な攻撃者によって最も権限の強いシステム権限を乗っ取られる恐れがあります。 顔認証オプションの使用運務によって適用すべき修正プログラムが異なるため注意が必要です。 セキュリティを守るためのソフト自体にも穴がある可能性を考慮し、常に最新の状態を保つことの重要性を解説しました。 ミーシャさん、ありがとうございました。 金曜日は認証ソフトの脆弱性についてお届けしました。 以上、今週の配信振り返りのコーナーでした。 # ミーシャさんの今日のひとこと #冬の時短レシピ さてここからは一つのお題に沿ってミイシャさんがお話ししてくれる 今日の一言のコーナーです。今週のテーマはハッシュタグ 冬の時短レシピです。 ミイシャさん今週は一気に冷え込んできましたけど、毎日バリバリ働いているミイシャさんは お家でどんな料理を作って温まっているんですか? やっぱり料理もスマートにこなしてしまうんでしょうか。 そうですねー 平日はどうしても帰りが遅くなってしまうので、最近は包丁も火も使わない 究極のレンジ鍋一択になっていますね。 耐熱ボウルにカット野菜と豚肉を放り込んでレンジで加熱するだけなんですけど、 これが意外とバカにできない美味しさなんですよ。 へー、レンジだけで鍋ができちゃうんですか。 それは驚きだなぁ。 僕なんかは独身生活が長いのに、冬はコンビニのおでんか スーパーのアルミ鍋に入ったうどんばかりでして、 自炊ってどうしてもハードルが高く感じちゃうんですよね。 大春さんそれはもったいないです。 このレシピの最大のポイントは、調理器具も食器も少なくて済むので、 洗い物が圧倒的に減るところなんです。 セキュリティ対策と同じで運用上のリスク、 つまりここでは面倒臭いという要素を最小限に抑えるのが継続のコツですよ。 それに生姜チューブを少し足せば体もポカポカになります。 なるほど。 面倒臭さを排除するか。 言われてみれば後の片付けが嫌で料理しなかったところはあるかもしれません。 でも味付けはどうするんですか? 自分で調味料を調合するのは難しそうだなぁ。 そこは既存のソリューション、つまり市販の鍋のもとを使えばいいんです。 最近は一人分ずつのポーションタイプもありますから、それを入れるだけで味が決まりますよ。 ゼロからすべて作る必要はないんです。 利用できるリソースは賢く使うのがキャリアウーマン流の自炊術ですね。 うわぁ。 説得力がすごい。 市販のもとを使えば失敗もしないし、野菜もたっぷり摂れるし、まさに一石二鳥ですね。 なんだか僕にもできそうな気がしてきました。 簡単ですのでぜひ試してみてください。 リスナーの皆さんも年末に向けて仕事もプライベートも忙しくなる時期だと思います。 そんな時こそ食事をおろそかにせず、時短レシプで効率よくエネルギーをチャージしてくださいね。 体のセキュリティホール、つまり免疫力の低下を防ぐためにも、温かいものを食べてこの冬を元気に乗り切りましょう。 なるほど。 料理の話をしていてもどこかセキュリティの考え方に通じるところがあるのがミーシャさんらしいですね。 洗い物を減らしてリスクを下げる。既存のリソースを活用する。 いやぁ勉強になります。 今夜は僕もスーパーでカット野菜を買ってレンジで鍋に挑戦してみようかなと思います。 以上ミーシャさんの今日の一言のコーナーでした。 ということでセキュラジー一週間を振り返ってみました。 流れで聞けてためになる今日の10分セキュリティラジオは毎週月曜から金曜の朝7時15分より最新回を配信しております。 そして土曜日は1週間の内容をギュッとまとめてお届け セキュラジーAIミーシャのまとめチャンネルを放送しております。 月曜から土曜までの各セキュラジーぜひお聞きください。 はい今週も1週間お疲れ様でした。 それでは今回はこの辺で失礼致します。 来週もセキュラジーAIミーシャさんとお届けしていきます。 来週もよろしくお願いします。ぜひ聞いてくださいね。 さようならー