# 24/03/11～24/03/15配信分まとめ 皆さん、おはようございます。もしくは、こんにちは。または、こんばんは。 今日の10分セキュリティラジオ、土曜担当パーソナリティーの山田です。 土曜日の配信は、今週の月水金ネギュラー放送の内容を10分間にギューっと圧縮してお送りする、 関田寺切り抜きチャンネルとなっております。10分間最後までお付き合いください。 はい、では早速ですが、月曜の配信から振り返ってみます。 タイトルは、被害は一言、予算は半数が月10万円以下、サイト運用セキュリティのリアルです。 ECマーケティング株式会社から、企業のウェブサイト、運営担当者に実施した、 サイトのセキュリティに関する意識調査の結果が発表されました。 今回のレポートは、全国のウェブサイトを運営している担当者125名を対象に、 セキュリティに関する意識調査を行ったもので、 結果として、サイト運用予算におけるセキュリティ維持費用は、 月額10万円以下に収まっている企業が半数以上となりました。 セキュリティ被害について、 うちは大丈夫と人ごとに思った経験はあるかについては、 71.2%のウェブ担当者が栽培被害を人ごとに思った経験があることが判明しました。 また、過去に運用サイトがセキュリティ被害に遭ったことはあるかという質問には、 52.8%が被害経験があると回答しているということです。 さて、今回の調査結果から、 ウェブサイトのセキュリティに対する厳しい懐事情が見えてきましたが、 そんな中でもウェブサイトで最低限すべきセキュリティ対策として、 脆弱性診断を実施することと解説させていただいております。 理由は、手当たり次第にセキュリティ対策を導入するのではなく、 現在のウェブサイトに存在しているセキュリティの課題を明確にした上で、 対策を検討した方が有効な手段を選ぶことができるからです。 また、予算が限られた中でのセキュリティ対策は、 他にも無料サービスやコミュニティの活用などがあります。 OWASPなどの非営利コミュニティは、 セキュリティ分野のプロフェッショナルが集まり、普及・啓蒙活動を行っています。 IPAやJPサートCCなどが提供するツールやサービス、 OWASPのようなグローバルなセキュリティコミュニティへの参加は、 最新の情報や対策方法を無料で入手できる貴重な機会です。 ぜひ活用してください。 また、我々が提供する無料のセキュリティサービスS4も、 皆さんのセキュリティ対策にご活用いただけましたら幸いです。 では続きまして、通用の配信を振り返ってみます。 タイトルは、日経SDGsフェス 公式Xアカウントが乗っ取り被害です。 株式会社日経BPから、 同社事業サービスのX、旧Twitterアカウントへの不正アクセスについて発表がありました。 今回のインシデントは、Xに開設しているアカウントが乗っ取られたというもので、 原因として、第三者からの不正アクセスが挙げられています。 さて、SNSアカウントの乗っ取りは、皆さんにとっても身近に感じる脅威かと思います。 アカウント乗っ取りの原因・対策について解説いたします。 まず、SNSアカウントの乗っ取りの原因として、パスワード流出が考えられます。 同じパスワードを複数サイトで使い回し、一つのサイトで同営すると、他のサイトも乗っ取られる可能性があります。 また、パスワードの同営には、偽ログイン画面でパスワードを入力させるフィッシング下げにも注意が必要です。 他の可能性としては、パソコンやスマホのマルウェア感染です。 マルウェアを利用し、パスワード情報を盗み、そこからアカウントが乗っ取られることも考えられます。 対策としては、パスワードを使い分ける、不審なメールやリンクにはアクセスしない、 セキュリティソフトを導入する、など一つ一つ対応していきましょう。 アカウント乗っ取りは、個人情報の流出や、禁制被害などにつながる可能性がありますので、 日頃からセキュリティ対策を講じて、大切なアカウントを守るようにしましょう。 では最後、金曜の配信を振り返ります。 タイトルは、マイクロソフト社員名乗る第三者が指示、商工会の業務用PC2台に遠隔操作ソフトをインストールです。 笛吹消し商工会から、不正アクセスによる個人情報漏洩の可能性について発表がありました。 今回のインシデントは、個人情報を保存してあるファイルサーバーに第三者からの接続があり、 個人情報が漏洩した可能性があるというものです。 原因として、マイクロソフト社の社員を名乗る悪意ある第三者の指示で、 業務用PC2台に遠隔操作ソフトがインストールされた、いわゆるサポート詐欺が挙げられています。 なお、第三者による同会預金口座からの預金引出しが複数回にわたり試されましたが、 結果として、金銭的被害はなかったということです。 関田市でも何度か取り上げてきたサポート詐欺ですが、 改めてサポート詐欺に合わないための対策をおさらいしておきましょう。 サポート詐欺の被害に合わないための対策として、 偽の警告画面は無視することや、偽のサポート業者の指示には一切従わないことが重要です。 まず、インターネット閲覧中に偽の警告画面が表示された場合は、 絶対に指示には従わずブラウザを閉じましょう。 うまくブラウザが閉じない場合は、ブラウザを強制終了したり、 またはOSを再起動し、警告画面が表示されないことを確認してください。 もし、警告画面に表示されたサポート業者に連絡を取る場合は、 電話をする前に業者の名前をインターネットなどで検索し、正規の業者かどうか確認しましょう。 電話をかけた際、サポート業者が個人情報や金銭を要求してきた場合は、絶対に提供してはいけません。 最後に一番大事なのは、突然警告画面が表示されても、冷静でいられる強い心です。 もしサポート詐欺に愛想になっても、慌てず慎重に対応するよう心がけてください。 # エンディングと今日の一言 ということで、シキュラジ1週間を振り返ってみました。 長田で聞けて、ためになる。 今日の10分シキュリティラジオは、毎週月曜・水曜・金曜の朝7時15分より最新回を配信しております。 また、月水の夜8時から、濃厚音では聞けないシキュラジ制作過程の裏側を、Voicyライブアワーから生放送でお届けしています。 そして、土曜日は月水金の内容をダイジェストでお送りする、シキュラジ切り抜きチャンネルを放送しております。 月曜から土曜までの各シキュラジ、ぜひお聞きください。 はい、ということで、今週も1週間お疲れ様でした。 はい、えっと、そうですね、今日はちょっとお知らせです。 私たちが誰の手にもセキュリティが行き渡る社会を作るという、心意気で世に出している、セキュリティサービスS4のサービスサイトが、この度、リニューアルしました。 はい、とても思いの詰まったサイトとなっておりますので、よろしければご興味のある方、見ていただけたらと思います。 概要欄にURLを貼っておきますので、よろしくお願いいたします。 はい、それでは今回はこの辺で失礼いたします。 来週も聞いていただけましたら嬉しいです。ではまたね。