# 24/03/25～24/03/29配信分まとめ 皆さん、おはようございます。もしくは、こんにちは。または、こんばんは。 今日の10分セキュリティラジオ、土曜担当パーソナリティの山田です。 土曜日の配信は、今週の月曜日ネギュラー放送の内容を10分間にギューっと圧縮してお送りする、 しくらじ、切り抜きチャンネルとなっております。 10分間最後までお付き合いください。 はい、では早速ですが、月曜の配信から振り返ってみましょう。 タイトルは、NRIセキュア企業における情報セキュリティ実態調査2023公表です。 NRIセキュアテクノロジーズから、日本・アメリカ・オーストラリアの計2783社の情報システム・情報セキュリティ担当者を対象に実施した 企業における情報セキュリティ実態調査2023の結果が発表されました。 結果として、日本でEDRを対応実施済みである企業は27.8%、検討・検証中は34.3%で、 XDRを検討・検証中と36.6%の企業が回答しています。 XDRとは、Extended Detection and Responseの逆例、EDRによるエンドポイントの情報に加え、 クラウドやネットワークなどからの情報を相関分析することで、サイバー攻撃を迅速に検知し、対応するためのセキュリティ対策です。 XDRでは、様々な情報からセキュリティ関連のデータを集めており、より高度な分析による脅威の検知が期待されます。 また、生成AIの導入状況については、日本で導入済み企業は18.0%で、 米国の41.1%や、合衆の25.9%と比較し、少ない結果でした。 海外と比較し、AIに限らず、日本で新しいセキュリティ対策の導入が遅れる傾向にある背景として、 変化を控えたり、リスクを回避する保守的な企業文化や社会風土が一因となっていることが考えられます。 失敗への恐れやリスクを考慮し、慎重になりすぎ、導入に二の足を踏むことがある一方、 保守的な文化は悪い面ばかりではなく、慎重な姿勢は事前調査や試験運用を徹底し、確実な方法を選択できるという利点もあります。 過剰でも不十分でもない、自分たちにあったセキュリティ対策を見極め、着実に実施していきましょう。 はい、では続きまして、水曜の配信を振り返ってみます。 タイトルは、総務省無線LANセキュリティガイドライン更新。自宅と公衆に分割、です。 総務省が公開している無線LAN・Wi-Fiのセキュリティに関するガイドラインが更新され、自宅Wi-Fi利用者用と公衆Wi-Fi利用者用に分割されました。 自宅Wi-Fi利用者向け簡易マニュアルでは、セキュリティ対策のポイントとして3点を挙げ、解説を行っています。 1.セキュリティ方式は、WPA2またはWPA3を選択する。 2.パスワードは第三者に推測されにくいものにする。 3.ファームウェアを最新の状態にする、です。 また、公衆Wi-Fi利用者向け簡易マニュアルでは、セキュリティ対策のポイントとして2点を挙げ、解説を行っています。 1.接続するアクセスポイントをよく確認する。 2.正しいURLで、https通信しているか確認する、です。 それぞれの詳しい内容を解説すると、ちょっと時間がなくなってしまいますので、 詳細は概要欄にガイドラインが掲載されたURLを貼っておきますので、そちらを参照していただければと思います。 では、ここではWi-Fi利用時の注意点の基本をおさらいしておきます。 Wi-Fiは常に盗聴のリスクがあることに注意してください。 自宅のWi-Fiでは、第三者による接続により通信内容が盗聴される可能性があり、 公衆Wi-Fiでは、悪意ある攻撃者による情報接種も懸念されます。 個人情報の入力や、特に銀行口座やクレジットカード情報など、重要な情報は入力しないよう注意し、盗聴被害を軽減しましょう。 公衆Wi-Fiも使えるところが増え、便利になりましたよね。 しかし、このようなリスクがあることに注意してください。 では最後、金曜の配信を振り返ります。 タイトルは、「日給1万1990円。文部科学省セキュリティ対応支援員1名を募集」です。 文部科学省から、文部科学省大臣官房政策課サイバーセキュリティ情報課、 文部科学省が推進室セキュリティ対応支援員の採用について発表がありました。 募集するのは非常勤職員1名で、応募資格は高等学校卒業以上またはそれと同等以上の学力を有し、 パソコンで一般的な事務用ソフトが使用でき、 サイバーセキュリティの確保や情報セキュリティの運用管理等IT技術に関する業務経験及び実績を有すること、 またはITに関する知見を有することということです。 業務内容は、関係機関やインシデント発生時の連絡調整業務、 関連規定の文書作成補助業務、サイバーセキュリティ施策における実施補助業務などとなっており、 これらは一般的にC-SARTのメンバーが担う役割に含められるものと考えられます。 C-SARTとは、サイバー攻撃や情報漏洩など組織内外でインシデントが発生した際、 迅速かつ適切に対応し、外部の関係機関との連携などを行うための組織です。 他にも、C-SARTの役割は、インシデント発生時の対応能力向上のための定期的な演習の実施や、 最新のセキュリティ脅威や脆弱性に関する情報収集・分析を行い、 組織のセキュリティ対策を強化することが求められます。 さて、関羅事では、度々セキュリティの人材不足問題について取り上げてきましたが、 セキュリティ人材を採用する際に重視すると良い3点のポイントを解説させていただきます。 1.セキュリティに関する基礎知識 2.コミュニケーション能力 これは、インシデントが起きた際など、技術的な内容や自分の考えを分かりやすく説明し、 経営層や他の部門と連携し、協力して問題を解決するといったことが求められるためです。 3.高い倫理感 セキュリティ人材は、企業情報や顧客情報など重要なデータを扱うため、 法令遵守はもちろんのこと、情報同位などの不正行為を行わない倫理感が必要です。 これらのポイントを総合的に評価し、組織の文化と合致する人材を見極めることが重視されます。 と、やっぱりちょっとセキュリティの世界って敷居が高いなぁと感じた方がいるかもしれませんが、 まずはこのセキュラジなどで、セキュリティを身近に感じていただけたらと思います。 # エンディングと今日の一言 ということで、しきだじ1週間を振り返ってみました。 ながらできててためになる、きょうの10分セキュリティラジオは、 毎週月曜水曜金曜の朝7時15分より最新回を配信しております。 また、月水の夜8時から、録音では聞けないしきだじ制作過程の裏側を Voicyライブアワーから生放送でお届けしています。 そして土曜日は、月水期の内容をダイジェストでお送りする しきだじ切り抜きチャンネルを放送しております。 月曜から土曜までの各施設ラジ、ぜひお聞きください。 はい、今週も1週間お疲れ様でした。 えー、もうね、3月も終わりですね。 4月から新しい環境です、という方。 慣れないうちは大変でしょうが、頑張ってください。 はい、それでは今回はこの辺で失礼致します。 来週も聞いて頂けましたが嬉しいです。 ではまたねー。