# オープニング #チームで成果を出すには どうもー。セキュリティジョッキーの松野です。6回目のセキュリティ会社企業を目指して、 サイバーセキュリティの最新ニュースについて解説しております。 ということでね、今日はチームで成果を出す2話に関する話なんですけども、 チームで成果を出すに対してですね、対義語ではないんですけども、 一人で成果を出すという方法もあるかなと思っています。 いずれの場合もですね、その成果を出すためには、 目的だったりゴールをですね、しっかりと思い描いていくことが必要になるわけなんですけども、 一人の場合だとですね、忘れないようにということだけ、 シンプルな話なんですけども、チームだとですね、そのリーダーからメンバーに対して、 例えばビジョンだったり、ミッションだったり、会社であれば理念という言葉に置き換えて、 しっかりと伝えていく必要があると。 メンバーがそれをですね、しっかりと理解して、納得してですね、 一緒に成果を出していくということができればですね、 成功に向かってそのチームが走る、そういったことが 叶うということになるかなと思っています。 ですから、一人で成果を出すよりもですね、チームで成果を出す方が、 はるかに難易度は高いわけなんですけども、 どこかの国のことわざであったかと思います。 早く行くなら一人で行け、遠くへ行くならみんなで行けという言葉ですね。 遠くへ行くというのは、より大きな成果を出すことなのかなと思っています。 それを目指すのであればですね、みんなつまりチームで行けということですね。 難易度が高くてもチームで行きましょうということかと思うんですけども、 最近これもですね、変わってきたんじゃないかなというふうに思っています。 つまりですね、一人プラスAIで十分遠くへ行けだろうということですね。 これ自身は僕が今まさに一人なんですけども、 ずいぶん遠くまで来ているなという実感があるわけでして、 そういった点ではですね、この言葉も見直さなければいけないのかなというふうに思っています。 ただですね、その企業の役割自体が変わったとは、僕自身全く思っていなくてですね、 仮にその企業が売上と利益を出すためだけのものであればですね、 それはもはや先ほどのことわざは不要になるわけなんですけども、 本質的なビジネスだったり、あとは会社の役割というのはそれだけではないということですね。 従業員の幸せを作っていく。それが全く変わらないのであればですね、 僕自身、来年に向けての企業はしっかりと今の意思を強く持ち続けながらですね、 引き続き目指していきたいと思います。 ということで、今回はクラウドサービスへの不正アクセスにより情報が流出した可能性について取り上げております。 この放送を通じてリスナーの皆さんは、 外部のクラウドサービスを利用する際のリスクについて理解を深めていただければと思います。 それではどうぞ。 # マイナビが利用するクラウドサービスへの不正アクセス、JOINフェア出展の64団体の情報が流出した可能性 マイナビが利用するクラウドサービスへの不正アクセス ジョインフェア出展の64団体の情報が流出した可能性 公益遮断法人ふるさと会期移住交流推進機構ジョインフルサトは4月1日 ジョインフェア出展者情報の流出の可能性について発表した こちらの記事を簡単に解説お願いできますでしょうか はい今回のインシデントの概要をご説明します 4月1日に移住交流推進の団体が移住関連イベントの出展者情報が流出した可能性があると発表しました 原因はこのイベントを共催した人材サービス企業が利用しているクラウドサービスに対して 第三者からの不正アクセスがあったことです これにより2024年度のイベントに出展した64の団体名や担当者の氏名メールアドレス 電話番号などの情報が流出したとみられています 初動対応としてこの人材サービス企業は不正アクセスを確認した後に外部からのアクセスを 遮断しており 該当する64の団体には個別に連絡を行っています 現在は新たな流出の可能性はなく今後は両者で連携して事実確認と再発防止策を 進めていくとのことです クラウドサービスへの不正アクセスとは具体的にどのような手口で行われることが多い はいクラウドサービスへの不正アクセスにはいくつか代表的な手口があります よくあるのは推測されやすいパスワードが設定されていたりパスワードが別の場所から 漏えいして使い回されている場合にそれを悪用してログインされるケースです またシステムの設定ミス例えば関係者しか見られないはずのデータが公開設定になっていた という人為的なミスも多く見られます さらにクラウドサービスそのものに存在する脆弱性を狙って外部から攻撃を仕掛けられることも あります自社ではなく共済企業側のシステムが原因とことですが このような場合の根本的な対策はどうすべきでしょうか はい自社だけでなく委託先や提携先を含めたサプライチェーン全体でのセキュリティ対策が重要になります 根本的な対策としては共同で事業を行う前に相手の企業がどのようなセキュリティ基準で システムを運用しているのかを事前に確認し 明確な取り決めを結ぶことが求められます 例えばクラウドサービスを利用する際には多要素認証を必ず導入するようルール化 することや不要な外部アクセスを制限する設定になっているかを定期的に監査することが 非常に有効な対策といえます 不正アクセスに気づいた後の初動対応としてアクセス遮断以外にどのようなことが行われるのでしょうか はい外部からのアクセスを遮断して被害の拡大を防ぐことは最も重要な初動対応ですが それと並行して影響範囲の特定を行います 具体的にはサーバーのログと呼ばれる通信の記録を解析していつどこからどのような 情報にアクセスされたのかを詳細に調査します また今回のように個人情報や法人情報が含まれる場合は関係する当事者への速やかな 連絡や個人情報保護委員会への報告も義務付けられています これらの対応を迅速に行うことで二次被害を最小限に抑えられます 被害を受けた関係者に対して企業はどのように情報を公開し説明していくのが適切なの はい情報公開においては透明性と誠実さが何よりも求められます まずは現在わかっている事実とまだ調査中の事項を明確に分けて伝えることが大切です 被害を受けた方々に対してはどのような情報が漏洩した可能性があるのか 不審なメールが届くリスクなどがあるかを具体的に説明します さらに企業として現在どのような対策を講じており今後どのように再発防止に取り組むのか を丁寧に示すことで失われた信頼を少しずつ回復していく姿勢が重要です 今回のインシデントを通して私たちの業務に生かせる長期的な教訓は何だとお考えでしょうか はい最大の教訓はクラウドサービスは非常に便利である一方で設定や運用を一歩 間違えれば重大な事故につながるという認識を常に持つことです 特に社外のパートナーとデータを共有するビジネスにおいては自社のセキュリティ対策だけでは 不十分です 日頃から重要なデータがどこに保存され誰がアクセス権を持っているのかを正確に把握しておく 必要があります 万が一インシデントが発生した際に誰がどのように対応を進めるのかという体制をあらかじめ構築 しておくことが不可欠です なるほどクラウドサービスは便利ですが 共済企業も含めた関係者全体でセキュリティのルールを確認し 万が一の際の連絡体制を事前に整えておくことが大切なんですね 自社の対策だけでなく外部と連携する際のリスク管理についても改めて見直す必要があると 気づきました また一つ勉強になりました # エンディングと今日のまとめ はい、ということでいかがでしたでしょうか。 今回はですね、クラウドサービスへの 不正アクセスということでした。 クラウドサービスのですね、不正アクセスで 主な原因としてよくあげられるのが設定ミスですね。 あくまでも一般論なんですけども、 設定ミスによって不正アクセスが発生してしまうと。 じゃあ、何でこれが起こるのかというところにですね、 注目した場合に考えられるのが、 クラウドサービス自体がですね、非常に簡単に 使い始められることということになります。 これはもちろん喜ばしいことではあるんですけれども、 もうメールアドレスを入れてですね、 5分後にはそのサービスが 使い始められているということですね。 オンプレ時代にはですね、 到底考えられなかったことなんですけども。 今、まさにですね、これがさらに進化しようとしていまして、 クラウドサービスがですね、特定のサービスに対して、 そういった指揮を下げてくれたことに対して、 今、現代ではですね、AIがその特定のサービスに限らずですね、 あらゆる人にできる、作れるというようなですね、 環境を与えてくれているわけです。 本当にですね、この状況というのは 喜ばしい限りではあるんですけれども、 その光と影というかですね、歴史は繰り返すというか、 そのクラウドサービスの教訓を我々は生かしていくべきであるということは、 皆さんも分かっていただけるんじゃないかなというふうに 思っています。 つまり、その可能性が広がった分ですね、 よりその影の部分、インシデントの可能性というのは、 影響が大きくなっていくわけですね。 AIを安全に使えなかった、その代償というのはですね、 セキュリティーインシデントとして返ってくる可能性があるということになります。 ぜひ皆さんもですね、 気をつけてAIを活用いただきますようお願いいたします。 今日の10分セキュリティラジオは、 月曜から土曜に、祝日も休まず配信しております。 それではまた明日の配信でお会いしましょう。 セキュリティージョッキーの松野でした。 See you.