# オープニング #仕事の優先順位の決め方 どうもー セキュリティジョッキーの松野です。6回目のセキュリティ会社企業を目指して サイバーセキュリティの最新ニュースについて解説しております。 ということでね、今日は仕事の優先順位の決め方に関する話なんですけども そうですね。 既に受けている仕事に対しては、やっぱり納期だったりとか あとはですね、その場合によってはですね、その小さい仕事を今片付けておこうとかですね。 逆に今は重めの仕事をやっつけておこうかみたいな そういった仕事の質と自分の状況でですね その優先順位を決めているかなというふうに思っています。 これから受ける仕事に対してはですね、 例えばAとBという選択肢があって、どっちを優先しようかみたいな もしくは選択ですね、どちらを選ぼうかということを考える際は、僕自身ですね 美しさを基準にですね 決めるようにしています。 例えばAとBという選択肢があって どっちが得かとか、どっちが儲かるかって やってみないとわからないんですよね。 わからないことでですね、悩んでも仕方ないかなと思ってまして 逆にですよ、Aという選択肢をした場合に美しいかと 例えば社会に及ぼす影響として環境が美しくなるかであったりですね 他には仲間に対する影響ですね 大切な仲間が笑顔になれるかみたいな そういったところをですね、基準に選ぶようにしています 逆にですね、売上と利益がどれだけ上がってもですね 環境が汚染されたり 大切な仲間が犠牲になるような、そういった選択肢は一切しないように というふうに心をかけています。 それがですね、僕自身、企業家としての美しさの定義となります。 ということで今回は 転職サイトで発生した大規模な不正アクセス事件の調査結果について 取り上げております。この放送を通じてリスナーの皆さんは 自社のシステムや顧客のデータを同様のサイバー攻撃から どのように守るべきかについて理解を深めていただければと思います。 それではどうぞ # 女の転職 type」にリスト型アカウントハッキング、フォレンジック調査と社内調査に内容の相違なし 女の転職タイプにリスト型アカウントハッキング、 フォレンジック調査と社内調査に内容の相違なし、 株式会社キャリアデザインセンターは、 6月19日、5月30日に公表した、 同社運営の転職サイト、女の転職タイプへの 不正アクセスについて調査結果を発表した。 こちらの記事を簡単に解説お願いできますでしょうか。 はい。今回のある人材サービス会社が運営する 転職サイトでの事例について解説いたします。 5月26日から28日にかけて、 リスト型アカウントハッキングと推測される手口によって、 38,442件、人数にして18,253名分の アカウントが不正ログインを受けました。 これにより、一部の会員情報ページが 閲覧された可能性が判明しております。 初動対応として、外部の専門機関に 詳細な原因を究明するためのフォレンジック調査を依頼しましたが、 社内での初期調査と結果に相違はありませんでした。 今後は再発防止先として、不審な通信元からの アクセス遮断や監視強化のほか、 なりすましを防ぐための認証方式の強化などを 進めていくと発表されています。 記事に出てきたリスト型アカウントハッキングとは、 具体的にどのような攻撃手法なのでしょうか。 はい。リスト型アカウントハッキングは、 攻撃者が別の場所で不正に入手したIDとパスワードのリストを使い、 標的となるサイトに連続して ログインを試みる手法です。 多くの人が複数のサービスで同じIDとパスワードを 使い回しているという実態を悪用しています。 そのため、今回のサイト自体から情報が漏えいしていなくても、 他のサイトから漏れた情報を使って ログインされてしまうという特徴があります。 企業側としては、システムに脆弱性がなくても 被害が発生するため、非常に防ぐのが難しい攻撃の一つといえます。 そういうことなんですね。 次に、外部専門機関が行った フォレンジック調査とは何をするものですか。 はい。フォレンジック調査というのは、 コンピューターやネットワーク上に残されたデジタルな記録を 法的な証拠にもなるレベルで 精密に解析する調査のことです。 不正アクセスが起きた際、どこから侵入されたのか、 どのようなデータが盗まれたのか、 ログやシステムの痕跡から 事実関係を客観的に解明します。 今回は外部の専門機関に依頼していますが、 これは第三者の目で厳格に調査することで、 社内調査だけでは見落としてしまうリスクをなくし、 調査結果の透明性と信頼性を高めるという重要な意味を持っています。 第三者の視点が大切なのですね。 このような不正アクセスは、 企業側でどのようにして発見できるのでしょうか。 はい。リスト型攻撃の発見は、 主にアクセスログの監視を通じて行われます。 例えば、特定のIPアドレスから短時間に 大量のログイン失敗が繰り返されていたり、 不難とは異なる地域や端末からのアクセスが急増したりといった 不審な動きを検知するシステムが重要になります。 ただし、最近の攻撃者は、検知を逃れるために ゆっくりと時間をかけてアクセスしたり、 通信元を分散させたりするため、 単調なルールの監視だけでは見つけるのが難しくなってきています。 より高度な振る舞い検知などの仕組みを 取り入れる必要がありますね。 検知も難しくなっているのですね。 では、この攻撃に対する根本的な対策として、 何が有効だとお考えですか。 はい。再発防止策にも挙げられている通り、 認証方式の強化が最も有効な根本対策となります。 具体的には、多要素認証の導入が挙げられます。 IDとパスワードに加えて、スマートフォンへのSMS通知や 専用アプリでの承認など、別の要素を組み合わせることで、 たとえパスワードが漏えいしていても、 ログインを防ぐことができます。 また、利用者に対してパスワードの使い回しをしないよう 注意喚起を計測することや、 普段と違う環境からのログインがあった際に 本人へ通知を送る仕組みなども、 被害を抑えるために非常に重要です。 利用者側の意識も大事ですね。 今回の事例から、私たちはどのような教訓を学ぶべきでしょうか。 はい。最大の教訓は、自社のセキュリティ対策が万全であっても、 利用者のパスワード使い回しによって被害が生じるという リスクを常に想定すべきだという点です。 サービスを提供する企業は、システムを守るだけでなく、 利用者のアカウントが乗っ取られることを前提とした 多層的な防御策を構築しなければなりません。 また、インシデント発生時に、透明性をもって速やかに情報を公開し、 専門機関による客観的な調査結果を示すことは、 企業への信頼回復において非常に重要であるということも、 今回の一連の対応から学ぶことができます。 なるほど。自社のシステムに問題がなくても、 ユーザーのパスワード使い回しによって 被害が起きてしまう可能性があるのですね。 利用者の行動も考慮に入れたセキュリティ対策が必要不可欠だということがよく分かりました。 多要素認証などによるセキュリティ強化の大切さや、 客観的な調査による情報公開の重要性についても、また一つ勉強になりました。 # エンディングと今日のまとめ はい、ということでいかがでしたでしょうか。 今回はですね、転職サイトで発生した不正アクセスということでですね、 リスト型攻撃、またの名をパスワードリスト型攻撃とも言われますが、 こちらを使ったサイバー攻撃ということです。 僕自身の周りだけかもしれないんですけども、最近ですね、このリスト型攻撃がですね、 よく見られるなというところもありますので、ぜひ皆さんもですね、 気をつけていただければと思うわけなんですけども、 実際にですね、そのインシデントの現場にいて思うところはですね、 やっぱりですね、パスワードの使い回しはされているなというところですし、 一旦拒否してもですね、一旦変更されている可能性もあるんですけども、 一旬してですね、また同じパスワードが使われてしまうということがあるというふうに思っています。 この辺りがですね、そのリスト型攻撃が繰り返しですね、 そのインシデントの原因になってしまう理由とも考えられるわけなんですけども、 これらをですね、検知すること、本編の解説でもですね、 なかなか難しいというところを説明させていただいておりました。 そんな中でもですね、実際に監視などをしていてもですね、思うのは、 やっぱりですね、この普段とは違う条件でログインしてきている、 この辺りをですね、いわゆる遮断ではなくて、 モニタリングとしてですね、監視としてその状況をですね、 検知することというのは非常に有効だなと思っています。 例えばですね、転職サイトであれば、主に国内向けのサービスだと思うんですけども、 そのログインがですね、海外からなされているということがあればですね、 これは明らかな異常なアクセスであるというふうに思われるわけですね。 ただ、出張中のアクセス等もありますので、それで遮断してしまうのはよろしくないと。 ですから、それをいったんですね、モニタリングして監視して、 その情報をですね、検知していくと。こういったとこからですね、警戒レベルを上げていくと。 そういった対策が有効ではないかというふうに思っております。 今日の10分セキュリティラジオは、月曜から土曜に逐日も休まず配信しております。 それではまた、明日の配信でお会いしましょう。 セキュリティジョッキーの松戸でした。See you.