# 24/04/08～24/04/12配信分まとめ 皆さん、おはようございます。もしくは、こんにちは。または、こんばんは。 今日の10分シキュリティラジオ、土曜担当パーソナリティの山田です。 土曜日の配信は、今週の月水金ネギュラー放送の内容を10分間にギューっと圧縮してお送りする、 しけだし、切り抜きチャンネルとなっております。 10分間最後までお付き合いください。 はい、では早速ですが、月曜の配信から振り返ってみます。 タイトルは、計算省事業者向け電力システムにおけるサイバーセキュリティリスク点検ガイドと 電力システムにおけるサイバーセキュリティ対策状況可視化ツール公表です。 経済産業省は、事業者が自社の対策状況の確認やリスク評価に活用できる 電力システムにおけるサイバーセキュリティリスク点検ガイドと 各事業者がリスク点検項目に対する対応状況を入力することで、 組織の対応状況を可視化できる電力システムにおけるサイバーセキュリティ対策状況可視化ツールを公表しました。 近年、電力システムはスマートグリッドや再生可能エネルギーの導入により、 インターネットへ接続され、ますます高度化しています。 その一方で、サイバー攻撃の手口も巧妙化しており、電力システムに対する脅威は高まっています。 電力供給は社会インフラの基盤であり、その安定性は国民生活や経済活動に不可欠です。 海外でも電力システムのサイバー攻撃対策強化は活発化しており、 日本でも今回このようなガイドとツールが公表されたと考えられます。 電力システムに対する脅威の中でも、サプライチェーンリスクは電力供給の安定性や経済に大きな影響を与える可能性があり、 電力事業者はサプライチェーンリスク対策として、サプライチェーン全体のセキュリティリスクを評価し、対策を講じる必要があります。 具体的には、サプライヤーとの契約におけるセキュリティに関する要求事項の明確化や定期的なセキュリティ監査の実施、 製品・サービスがセキュリティ要件を満たしているか確認し、脆弱性対策やセキュリティパッチを適用するなど、 セキュリティ維持対策を講じ、製品・サービスの流通過程を管理してサイバー攻撃を防ぎます。 これらは電力システムだけではなく、一般的な情報システムにも当てはまるといえますので、サプライチェーンリスク対策の参考にしていただければと思います。 はい、では続きまして、水曜の配信を振り返ってみます。 タイトルは、東京メタルグループ SNS インターネットの誹謗中傷もカスタマーハラスメントです。 東京地下鉄株式会社は、カスタマーハラスメントに該当する著しい迷惑行為の発生を踏まえ、 2023年3月24日制定の東京メタルグループ人権方針に基づき、カスタマーハラスメントの抑制を図り、 同社グループ従業員の安心な就業環境を確保するために、東京メタルグループカスタマーハラスメント対応ポリシーを制定しました。 同社は同ポリシーに基づき、顧客等から従業員への要求や言動がカスタマーハラスメントに該当すると判断した場合は、 原則として以降の顧客対応を断り、必要に応じ警察への通報、刑事手続、法的措置を含めた適切な措置を講じるとのことです。 さて、今回はカスタマーハラスメントのニュースを取り上げましたが、最近問題となっているハラスメントというと、SNSでの誹謗中傷が挙げられるかと思います。 もし皆さんが誹謗中傷の被害を受けてしまった場合は、その時のスクリーンショットやURL、書き込み日時などの加害者情報を保存し、警察や弁護士に相談しましょう。 その後、法的な対応として削除請求や損害賠償請求、必要に応じて、発信者情報開示請求を検討してください。 開示請求で開示される情報には、発信者の氏名、住所、メールアドレス、IPアドレス、発信時間などが含まれます。 もし、誹謗中傷の被害者になってしまっても、一人で悩まず、周囲に相談したり、専門家に助けを求めましょう。 概要欄に警察庁のインターネット上の誹謗中傷等への対応ページのURLを貼っておきますので、参考にしてください。 では最後、金曜の配信を振り返ります。 タイトルは、ExcellentUtilに悪意あるコードが挿入された問題です。 JP3CCから複数のLinuxディストリビューションなどで利用されているファイル可逆圧縮ツール、ExcellentUtilに悪意あるコードが挿入された問題について発表がありました。 影響を受けるシステムは、ExcellentUtil 5.6.0及び5.6.1です。 影響として、特定条件下で、SSHポート経由で外部から攻撃者が接続できるような改ざんが行われる可能性があるということです。 では、本脆弱性について解説いたします。 まず、ExcellentUtilとは、LinuxやMacOSで広く使われているファイル可逆縮ツールで、オープンソースで誰でも無料で利用できるため、多くの人や組織で利用されています。 悪意あるコードは、ExcellentUtilの共同開発者によって、2024年2月24日ごろに挿入されており、特定の条件下でバックドアとして悪用される恐れがあります。 注意点として、当該ソフトウェアの情報を確認する場合は、既に侵害されたバージョンのExcellentUtilを使用している可能性を考慮し、Excellentコマンドによるバージョンの確認は避け、各種パッケージ管理ソフトを利用するか、各OS提供元の公開情報を参照してください。 また、悪意あるコードが埋め込まれたソフトウェアを使わないようにするための対策としては、動的解析や静的解析でコードの安全性を事前に確認する方法が挙げられますが、これらの解析には専門的な知識が要求されますので、セキュリティ専門家に依頼することも検討しましょう。 本税着性は深刻度の高いものとみなされており、同ツールの開発者や各OS提供元が公開する最新情報を参照し、影響の調査や必要な対処の実施をお願いいたします。 # エンディングと今日の一言 ということで、シケラジ1週間を振り返ってみました。 ながらで聞けて、ためになる。 今日の10分セキュリティラジオは、毎週月曜水曜金曜の朝7時15分より最新回を配信しております。 また、月水の夜8時から、どこ音には聞けないシケラジ制作過程の裏側を、Voicyライブアワーから生放送でお届けしています。 そして土曜日は、月水金の内容をダイジェストでお送りする、シケラジ切り抜きチャンネルを放送しております。 月曜から土曜までの白石ラジ、ぜひお聞きください。 はい、ということで、今週も1週間お疲れ様でございました。 はい、えー、そうですね。皆さん、お花見はされましたでしょうか? うん、私はですね、桜満開、天気良すぎという最高の状態で桜が見れました。 ねえ、こうやってね、季節を体感することって、やっぱりいいなあと思ったんですが、 はい、そんな私は今週月曜から木曜、一歩も外に出ておりません。 はい、ダメですね。 頑張ります。 それでは、今回はこの辺で失礼いたします。来週も聞いていただけましたら嬉しいです。では、またね。