# オープニング #初夏の心地よい過ごし方 どうもー セキュリティジョッキーの松野です。 6回目のセキュリティ会社企業を目指して サイバーセキュリティの最新ニュースについて解説しております。 ということでね、今日は初夏の心地よい過ごし方に関する話したんですけども 5月に入りまして、現在ですね 連休中の方多いかなと思うんですけども もしかしたらね 連休明けにこの放送を聞いていただいている方もいらっしゃるかもしれません。 そんな初夏の今日この頃なんですけれども まずですね初夏といえばというところで感じていただきたいのが風ですね 本当にですね、特に天気のいい日は風が気持ちよくて 僕とかですね、よく週末はバイクに乗っていまして 大体30分圏内ですね、よく行くのがお台場だったりするんですけども そこまでですねそのバイクを走らせていた時に感じる風がですね めちゃくちゃ心地よい季節になりました。 数ヶ月前はですね、もう本当にごっかんで 修行かなと思うぐらいですね、色々着込んでいかないとですね とてもバイクなんか乗れた状況じゃなかったんですけども 本当に気持ち良い季節がやってきました。 ですので皆さんにもですね、その風を感じていただきたいなぁと思うんですけども もちろんですね、全ての方がバイクに乗るわけではないということも分かっていますので お手軽にですね、感じていただけるのが 朝起きてですね、窓を開けていただくということかなと思っています。 天気のいい日とかはですね、ぜひやっていただきたいんですけども 引き続き在宅勤務の方、いらっしゃるんじゃないかなと思っていまして 例えばですね、仕事を始める前にですね その窓を開けていただいて、その風を感じていただくと 空気の入れ替えもね、もちろんできると思うんですけども それでこう、1日のスタートを切っていただくと その気持ちも体もですね、いい状態を作れるんじゃないかなと思っています もちろんですね、窓を開けたままですね、仕事をしたり ウェブ会議をしてしまうとですね、情報漏洩の可能性もありますので そこはセキュラシー、しっかりとですね 注意喚起もセットで行いたいと思いますが いいコンディションでですね、仕事を進めておりますと 成果も出やすいかなと思いますので、ご参考にしていただければ幸いです ということで、今回は大規模な段差もや被害について取り上げております この放送を通じてリスナーの皆さんは 企業が守るべき情報の範囲とインシテント発生時の情報公開のあり方について 理解を深めていただければと思います それではどうぞ # メディカ出版へのランサムウェア攻撃、合計 77 万 2,000 件の個人情報が漏えいした可能性 メディカ出版へのランサムウェア攻撃 合計77万2000件の個人情報が漏洩した可能性 医師看護師向けの出版教育事業を手掛ける株式会社メディカ出版が4月9日 3月17日に公表したランサムウェア被害によるシステム障害について第3報を発表した こちらの記事を簡単に解説お願いできますでしょうか はい今回発生したインシデントの概要をご説明します 医療系の出版や教育事業を展開するある企業が第三者からのランサムウェア攻撃を受け 大規模なシステム障害に見舞われました 3月13日にシステム障害を検事したことが発端となり 外部の専門機関を交えて調査を行った結果攻撃による情報漏洩が確認されました 漏洩した可能性のある情報は多岐に渡ります ウェブサービスの登録者や一般顧客の連絡先のほか 執筆者や外部事業者のマイナンバーや銀行口座番号 さらに従業員の履歴書や人事評価なども含まれており合計で77万2000件に上ります 初動対応としてシステムの復旧と詳細な調査を進めており 今後の再発防止策として監視体制の強化を図るとしています 今回の原因となったランサムウェアとはどのような攻撃なのでしょうか はい ランサムウェアとは感染したコンピューターやサーバーのデータを暗号化して使えなくし 元に戻すことと引き換えにミノシロ菌を要求する悪質なプログラムのことです 最近ではデータを暗号化するだけでなく事前にデータを盗み出し ミノシロ菌を支払わないと機密情報をインターネット上に公開すると脅迫する手口が主流になっています 今回のケースでもシステム障害を引き起こされた上に 内部に保存されていた大量の個人情報や取引情報が外部に持ち出されてしまった可能性が高いと考えられます なぜこのように足したような情報が一度に漏えいしてしまったのでしょうか はい企業が事業を運営するために顧客情報だけでなく取引先や従業員に関する情報など 様々なデータを社内のシステムやサーバーに集約して保管しているからです 特に今回の企業は出版や教育事業を行っているため サービスの利用者情報に加えて外部の出品者の銀行口座やマイナンバー 業務委託先の情報まで幅広く管理していました 攻撃者がネットワークの深い部分に侵入し中心となるサーバーの権限を奪うことができれば そこに保管されているすべての情報にアクセスされてしまう危険性があります 攻撃手法などの詳細な情報が開示されていないのはどうしてですか はい攻撃手法やシステムの構成に関する詳細をすぐに公開してしまうと 模倣犯にある二次被害や同じ脆弱性を狙った追加の攻撃を受けるリスクがあるからです インシデント発生直後はまだシステムの安全性が完全に確保されていないことが多いため まずは被害の拡大を防ぎシステムを安全に復旧させることが最優先されます そのため企業は外部の専門家と連携しながら安全が確認できた範囲で顧客への影響など必要な 情報を段階的に発表していくという慎重な対応をとっています 企業はインシデントの発生をどのようにして検知するのでしょうか はい通常はサーバーの動作が極端に遅くなる ファイルにアクセスできなくなるあるいはセキュリティソフトが異常な通信を遮断するといった システム上の異変から検知します ランサムウェアの場合画面に脅迫メッセージが表示されて初めて気づくこともあります 今回も3月13日の未明にシステム障害として検知されたことから 夜間や休日など管理者の目が行き届きにくい時間帯を狙って攻撃が実行された可能性が あります そのため24時間体制の監視や異常を即座に知らせる仕組みが非常に重要になります この事件から私たちが今後の教訓として学べることは何でしょうか はい自社が保有しているデータの種類と保存場所を正確に把握し重要度に応じた アクセス制御を行うことの大切さです すべての情報を一つの場所にまとめて保管するのではなく マイナンバーや口座情報といった特に機微なデータはネットワークを分離したり 個別に暗号化したりする根本的な対策が求められます また万が一侵入されたとしても被害を最小限に食い止めるための多層的な防御と日頃 からのバックアップの取得 そしてインシデントを想定した復旧手順の確認を怠らないことが重要です なるほど サイバー攻撃を受けると顧客情報だけでなく取引先や従業員の大切な情報まで一気 に危険にさらされることがよくわかりました 情報をただ集めるだけでなく万が一の侵入を想定して重要なデータは厳重に分けて 管理するなどの根本的な対策が必要不可欠なのですね また一つ勉強になりました # エンディングと今日のまとめ はい、ということでいかがでしたでしょうか。 今回はですね、医療系の出版社で発生した 大規模なランサムウェア被害ということでした。 ランサムウェアの対策はですね、 引き続き不審なファイルをクリック次第、 脆弱性の対策を行う。 あとはバックアップをですね、定期的に取っておくと。 これら3点に引き続きなるかなというふうに思っています。 今日はですね、いつもとは傾向を変えてですね、 少し先の未来を考えてみたいなと思っていまして、 ご存知の通りですね、最近AIの発展がですね、 著しい状況なんですけれども、 特にですね、皆さんご存知、MITOSですとか、 あとはですね、GPT 5.5もですね、出てまいりまして、 個人的にもですね、使っていてですね、 本当に優秀だなというふうにですね、 しみじみに思っているわけなんですけれども、 過去にですね、暗号化されてしまったファイルですね、 ランサムウェアの被害を受けてしまった、 暗号化のですね、ロジックを解いて、 データを復旧させたというような、 そういった事例もありました。 もちろんこれはですね、人間が一生懸命解析して というところだったと思うんですけれども、 こういったランサムウェアの被害ですね、 この解決にAIをですね、活用できないのかなというふうに思っています。 すでにですね、僕とかマルウェアの解析だったりとか、 あとはフォレンジックだったりとかにですね、 こういったAIをですね、活用している状況でございまして、 本当にですね、その作業時間を短縮できて、 ありがたいなというふうに思っているわけなんですけれども、 この辺りのですね、さらにモデル化進化していけば、 おそらくですね、このランサムウェアの被害からですね、 被害者を助けることにも使えるんじゃないかなというふうに思っています。 ここはですね、裏返しをすればセキュリティの仕事がなくなっていく。 セキュリティ蒸気、お払い箱というようなこともあります。 ただ本当はですね、そのセキュリティの仕事がないというのは、 世の中が平和であるということですね。 本来望まれる形に、未来ですね、 世界が徐々に近づいていけばいいなというふうに思っています。 今日の10分セキュリティラジオは、 月曜から土曜に祝日も休まず配信しております。 それではまた、明日の配信でお会いしましょう。 セキュリティ蒸気の松野でした。 See you.