# オープニング #身軽に暮らそう どうもー。セキュリティジョッキーの松野です。 6回目のセキュリティ会社企業を目指して、 サイバーセキュリティの最新ニュースについて解説しております。 っていうことでね、今日は 身軽に暮らそうに関する話なんですけども、 ミニマリストですか、そんな言葉もあるわけなんですけども、 持たざるということがですね、どんだけ楽なんだということをですね、 僕自身、しみしみと実感している状況であります。 1年ほど前までですね、会社の社長をやらさせていただいておりまして、 自分で立ち上げた会社ではあるんですけども、 最終的にはですね、300人ぐらいの仲間と一緒に働くことができました。 その日々はですね、とても幸せなものだったわけなんですけども、 よくよく考えてみるとですね、その300人の人生と、 あとはその家族も含めるとですね、1000人以上のですね、 幸せをですね、自分が背負っていたということになります。 それを冷静に考えるとですね、めちゃくちゃ大変な 仕事、役割だったなというふうに思うわけなんですけども、 当時はそれが当たり前だと思っていたので、24時間ですね、 従業員の幸せを考えると、どうやったらですね、 より良い会社にできるかなということをですね、考え続けていました。 今となってはですね、その会社の社長を退任することになりまして、 現在ですね、一人会社でありますので、従業員はいないわけですね。 ですから、自分さえ良ければいいと、ちょっと言葉が良くないんですけども、 自分のことだけを考えればいいということになります。 ですからですね、本当に例えば、もちろんお客様に 迷惑をかけてはいけないんですけども、話し合いの上でですね、 自分さえ良ければ仕事を辞めることもできてしまうわけですね。 もちろんしないんですけども、そういったことを考えると、 いかにこの身軽な状況というのがですね、 自分にとっては楽な状況なのかなということを、 しみじみと感じているところであります。 とはいえですね、冒頭でもありました、 6回目のセキュリティ会社企業を目指しているということですね。 これどういうことやねんということですよね。 自分自身もですね、その矛盾を感じながらもですね、 決してその楽な状況に常にいたいわけではないということなのかなとも思っています。 やっぱり人の幸せに触れられる、 そんな役割というのは本当に素敵だなと思っています。 間違いなくですね、6回目の企業を向けて、 あと1年頑張っていきたいと思います。 ということで、今回はファイル共有サーバーに対する 不正アクセス事例について取り上げております。 この放送を通じてリスナーの皆さんは、インシデント発生時の 公表の難しさと外部との接続点における セキュリティ対策の重要性について理解を深めていただければと思います。 それではどうぞ。 # 道路工業のファイル共有サーバに不正アクセス、情報漏えいの可能性を否定することはできず 道路工業のファイル共有サーバーに不正アクセス 情報漏洩の可能性を否定することはできず 道路工業株式会社は2月13日同社サーバーへの不正アクセスについて発表しました こちらの記事を簡単に解説お願いできますでしょうか はい記事の概要を説明しますね ある建設関連企業が2月13日に自社のサーバーに対する不正アクセスがあったと公表しました ことの発端は2025年11月24日 同社が管理するファイル共有サーバーに対して外部の第三者からの侵入が確認されたことです これを受けて同社は対策チームを立ち上げ外部専門家とともに調査を行いました その結果原因は同社の通信機器に対する不正アクセスであると推定されています 調査では複数のサーバーで情報の摂取を示す明確な痕跡は見つかりませんでしたが 一部のサーバーについては情報漏洩の可能性を完全に否定することができないという 結論に至りました 漏洩した可能性があるのは取引先担当者の氏名や電話番号などの連絡先情報であり 同社は対象となる関係者に個別に連絡を行っています 原因とされる通信機器への不正アクセスとは具体的にどういうことですか はいここでいう通信機器とは一般的に vpn 装置やルーターなど 社内ネットワークとインターネットの境界にある機器を指すことがあります これらの機器にセキュリティ上の欠陥つまり脆弱性があると 攻撃者は正規の利用者になりすまして社内ネットワークへ侵入できてしまいます 例えるなら会社の裏口の鍵が壊されていてそこから侵入者が堂々と入ってきて しまったような状態です 一度枚部に入られてしまうとそこからファイルサーバーなどの重要資産へアクセスを広げ られてしまうため入り口の防御は非常に重要なのです 被害のあった一部サーバーで可能性を否定できないというのはどういう状況ですか はい これはデジタルホレンジック調査において非常によく見られる結論です 攻撃者がデータを持ち出したという明確な送信ログが残っていれば漏洩したと断定できます しかし攻撃者がログを消去していたりそもそもログの保存設定が不十分だったりすると 持ち出しの事実を証明することも逆に持ち出していないと証明することもできなくなります そのため攻撃者がそのサーバーにアクセスできた事実がある以上 最悪のケースを想定して持ち出された可能性は否定できないという慎重な表現を使うことになるの です 侵入確認が11月で発表が2月ですがなぜこれほど時間がかかったのでしょうか はいインシデント対応には慎重かつ膨大な調査時間が必要だからです まず攻撃を検知した直後は被害拡大を防ぐための遮断措置を優先します その後何が起きたのかを特定するためにサーバーや通信機器に残された膨大なログデータ を解析しなければなりません 特に今回のように何が漏れた可能性があるかを特定するにはファイルサーバー内のデータと アクセス履歴を付き合わせる作業が必要でこれには数ヶ月を要することも珍しくありません 不正確な情報を出すわけにはいかないため確実な調査結果を待ってからの発表となったのでしょう 今回の件を受けて企業はどのような再発防止策を講じるべきでしょうか はいまずは侵入経路となった通信機器の脆弱性対策を徹底することが最優先です 具体的には機器のファームウェアを常に最新の状態に保つことや id とパスワードだけでなくスマートフォンなどの別端末で認証を行う多要素認証や mfa を導入することが効果的です また万が一侵入された場合に備えてサーバー内の重要ファイルを暗号化しておいたり いつ誰がどのファイルにアクセスしたかという操作ログを消去されない別の場所に長期間保存したりする 体制を整えることも重要です 取引先の情報が漏れたかもしれない場あり 企業としてどう振る舞うべきですかはい 信頼回復のためには誠実かつ迅速なコミュニケーションが不可欠です 今回のように可能性の段階であっても対象となる取引先に個別に事情を説明し お詫びと注意喚起を行うことも大切です また二次被害を防ぐために不審なメールや電話への警戒を呼びかけることも大切です 隠蔽しようとせず調査で判明した事実と現在行っている対策を包み隠さず伝える姿勢が 結果として企業のブランドイメージを守ることにつながります なるほど 通信機器という入り口の守りを固めることの大切さと調査結果が白黒つかない場合でも 最悪の事態を想定して誠実に対応することの重要性がよくわかりました セキュリティ事故は起きた後の対応で企業の進化が問われるんですね また一つ勉強になりました # エンディングと今日のまとめ はい、ということでいかがでしたでしょうか。 今回はですね、ファイル共有サーバーへの不正アクセスということで、 企業側のですね、説明でありました明確な痕跡は見つからなかったと。 ただし、一部のサーバーについては、情報漏洩の可能性を否定できないということですよね。 非常に苦しい説明ではあるんですけども、おそらくですね、ログが十分にですね、 取れてなかったということが考えられます。 ですから、このような説明にならざるを得ないというところがあるんじゃないかなと思います。 何が起きたかをですね、証明するためには必ずですね、 そのEDRだったり、そのサーバーのですね、ログが必要になってきますので、 それがですね、十分でない状況ですと、情報漏洩もですね、 あったのかなかったのかということを明言できないということになるかと思います。 あと大原さんのですね、最後のコメントでありました。 セキュリティ事故は起きた後の対応で、企業の進化が問われるということですね。 もう本当に、これに尽きるなと思っています。 各企業がですね、安くはないセキュリティ対策に費用をですね、 投じるのは当然守りたいものがあるからですよね。 一つはその情報資産と、直接的な守りたいものとしてあげられるわけなんですけども、 その他にもですね、その企業のいわゆる信用ですね、 ブランドとも言えるかもしれないんですけども、 この信用をですね、守りたいということがあるかと思います。 そういった意味からもですね、この事故対策がセキュリティ対策として 重要であるということもご理解いただけるんじゃないかと思います。 今日の10分セキュリティラジオは、月曜から土曜に祝日も休まず配信しております。 それではまた明日の配信でお会いしましょう。 セキュリティジョッキーの松野でした。 See you.