# オープニング #家事を楽にするアイデア どうもー セキュリティジョッキーの松野です。 6回目のセキュリティ会社企業を目指して サイバーセキュリティの最新ニュースについて解説しております。 ということでね 今日は価値を楽にするアイデアに関する話なんですけども そうですね あのー 筋トレをしますのであのー ご飯はですねできれば家で食べたいなという派なんですけども あのー どうですかねやっぱりですね一番こうあの手間がかかるのは 片付けですよね あのいろいろですねこう調理を使った鍋であったりとか あとはまあもちろん食べた後のですね食器とかですね こういったものが一番ですねこう まあお食うというかですね片付けたり洗ったりするのが大変だということがあると思います であの僕の場合ですねあの 例えばあの鍋を使いましたとかフライパンを使いました まああのいわゆる準備段階というか あのご飯を作っている段階ですね であのその食べる前にそういった鍋とかはですねもう洗っちゃいますね でもう先にこうもう片付けちゃってですねもう食べる時にはあの 既にそういった洗い物は片付いているとこういう状況であのやると思います どうしてもですねそのご飯食べてお腹いっぱいごちそうさまでしたという状況でですね さあ洗い物をねやろうという気にはなかなかなりづらいですよねまぁちょっとゆっくり したいなというふうにあの思ってしまいますので できればですねこうあの片付けながら 調理をするということがですね理想かなと思っています で究極はですねあの洗い物も 出さないということですねあのもう 昔話しましたかねあの全ての調理をですね 炊飯器でやってしまうとああいうような料理もですねよくやっておりましたので まあ米とですね鳥胸肉 まあこれをですね炊飯器にぶち込んで炊き上げて以上ということですね もちろん事前に調味料は入れておりますけれども まあそういった洗い物ですねいかに行こう 早くもしくは少なくするかということですねこのあたりが 家事を楽にするアイテム特にご飯ですね ご参考になれば幸いですということで今回は ランサムウェア攻撃による個人情報漏洩の懸念について取り上げております この放送を通じてリスナーの皆さんはランサムウェア攻撃が企業のデータにどのような影響を 及ぼすのかについて理解を深めていただければと思います それではどうぞ # ネクサスエナジーへのランサムウェア攻撃、ガソリンスタンド顧客の個人情報漏えいの恐れを否定できず ネクサスエナジーへのランサムウェア攻撃 ガソリンスタンド顧客の個人情報漏洩の恐れを否定できず ネクサスエナジー株式会社は3月19日2025年7月31日に公表した 同社サーバーのランサムウェア感染について続報を発表した こちらの記事を簡単に解説お願いできますでしょうか はい今回のニュースはあるエネルギー関連企業が受けた サイバー攻撃に関する続報です 事の発端は2025年4月14日でこの企業のサーバーが ランサムウェアという不正なプログラムに感染し データが暗号化されて使用できなくなるという被害が発生しました 原因究明と復旧のために外部の専門家を交えて調査を進めた結果 現時点でデータが外部に流出した明確な痕跡や二次被害は確認されていないものの ガソリンスタンドを利用した顧客の個人情報が漏洩した可能性を完全には否定できないという結論に至りました 初動対応として対象となる顧客に対しては個別に郵便で連絡を行う措置をとっています また再発防止策として不正アクセスの検知や監視体制を強化し情報セキュリティ 体制の抜本的な再構築を進めているとのことです データが暗号化される被害とことですがなぜ情報の漏洩も疑われるのでしょうか はいランサムウェアは本来データを暗号化してシステムを使えなくし 元に戻すための身の白金を要求するウイルスです しかし近年では暗号化する前にサーバー内の重要なデータを密かに攻撃者の手元に 盗み出すという手口が主流になっていますこれを二重脅迫と呼びます そのためシステムが暗号化されたという事実が確認された場合 同時にデータが外部に持ち出されているリスクを疑う必要があります 今回の企業もまさにその可能性を考慮して調査を行った結果といえます 漏洩を否定できないという言い回しが気になりますがこれはどういう状況ですか はいサイバー攻撃を受けた際攻撃者がどのような操作を行ったのかを示す通信の 記録であるログが完全に残っていないことがよくあります 攻撃者自身が証拠隠滅のためにログを消去してしまったり そもそもログを保存する期間が短かったりするためです 専門家が残されたデータをどれだけ精査してもデータが外に送信されたという明確な 証拠が見つからない一方で絶対に送信されていないと証明する証拠もない場合 企業としては最悪の事態を想定して漏洩の恐れを否定できないという誠実な表現を 使わざるを得ないのです このようなランサムウェア攻撃を防ぐための根本的な対策はどのようなものですか はいまずはシステムに存在する弱点を塞ぐことが基本です vpn などの外部とつながる部分のソフトウェアを常に最新の状態に保つことが重要になります それに加えて多要素認証の導入が不可欠です パスワードだけでなくスマートフォンへの通知など複数の方法で本人確認を行うことで 不正な侵入を大幅に防ぐことができます また万が一侵入されてしまった場合に備えて不審な動きをいち早く検知するための監視 システムを導入し被害を最小限に食い止めるという多層的の防御の考え方が現代の 根本的な対策となります もし自社で感染に気づいてしまった場合 企業は最初に何をするべきでしょうか はい一番重要な初動対応は被害の拡大を防ぐために感染が疑われる機器をすぐに ネットワークから切り離すことです 具体的にはパソコンのランケーブルを抜いたり wifi の接続を切断したりする物理的な対処が求められます この時証拠となるデータが消えてしまうのを防ぐため電源は絶対に切らないことが 鉄則です そしてあらかじめ決めておいた社内の緊急連絡網に従ってセキュリティ担当者や責任者に速やかに 報告し必要に応じて外部の専門機関に支援を要請するという一連の流れを迅速に 行う必要があります 今回の事例から私たちのような it 担当者が学ぶべき教訓は何でしょうか はい最大の教訓はサイバー攻撃は完全に防ぐことが難しいという前提に 立ち被害を受けた後の対応計画をしっかりと準備しておくことの重要性です 日頃からバックアップデータをネットワークから切り離した安全な場所に保管しておく ことで暗号化されても事業を復旧できるようになります また今回のように顧客への影響が懸念される場合には調査の途中であっても透明性を 持って情報を公開し誠実な対応を行う姿勢が企業の信頼を守る鍵となります 平時からの備えと有事の際の適切なコミュニケーションが何よりも大切だということ です なるほどランサムウェアはただ暗号化するだけでなくデータの接種も同時に行われる可能性がある ことや万が一の被害を想定して日頃からバックアップや監視体制を整えておく ことが本当に重要だと分かりましたまた一つ勉強になりました # エンディングと今日のまとめ はい、ということでいかがでしたでしょうか。 今回はですね、ランサムウェア攻撃による個人情報漏洩の懸念ということでした。 ランサムウェアの手口もですね、年々公明になっておりますので、なかなかですね、その被害件数が減らないという状況が続いています。 これはランサムウェアに限った話ではないんですけれども、インシデントは恥であるという考え方がですね、これは個人でも、場合によっては組織でもですね、一般的なのかなというふうに思っています。 こういった状況の中でですね、攻撃者もランサムウェアを使って、そのデータをですね、暗号化して使えなくするだけではなくてですね、その盗んだデータをですね、暴露するぞと、漏らすぞということでですね、二重に脅迫をかけてくる。 これによってですね、その要求した身代金をですね、より手堅くせしめようというふうに考えている。こんな状況が現在ランサムウェアでは発生しています。 ここで考えていただきたいのはですね、当然事前のですね、セキュリティ対策としてしっかりバックアップを取っておくと、それによって失ったデータを取り戻すということはあるわけなんですけども、本当にですね、失いたくないものというのはですね、データ以上にですね、その組織にとっての信頼ということを忘れないでいただきたい。 こういったところでランサムウェア対策をしっかり行っていただければと思います。 今日の10分セキュリティラジオは、月曜から土曜に祝日も休まず配信しております。 それではまた明日の配信でお会いしましょう。 セキュリティジョッキーの松野でした。 See you!