# オープニング #一緒に働きたい人の条件 どうもー、セキュリティジョッキーの松野です。 6回目のセキュリティ会社企業を目指して、サイバーセキュリティの最新ニュースについて解説しております。 ということでね、今日は一緒に働きたい人の条件に関する話なんですけども、 この条件を二軸に割ってみたとして、一つは能力のあるなしと、もう一つが人柄というか、性格の良し悪しみたいな感じですね。 この二軸で割ってみたとして、当然ながらですね、能力があって性格の良い方ですね。 一緒に働きたいなと思うわけなんですけども、仮に能力はあるけれども性格が悪い方、もう一人が能力はないけれども性格の良い方であればですね、 もう圧倒的に後者だというふうに思っています。 よく ブリリアントジャークですかね、そういった形で呼ばれる方なんですけれども、いわゆる能力だけはあるけれどもというような方ですね。 こういった方がですね、実際にその数十人だったり数百人の組織を一人で壊してしまうということがあるというのは一般的に言われていることであります。 僕自身もですね、1年半ほど前になりますかね、もう社長を務めさせていただいて、自分がですね起業した会社で最終的にはですね 300人近くまでですね、自分の命を削って育ててきた会社なんですけれども、やっぱりその会社がですね、その来月、8月末ですかね、自分が抜けてしまった後に 消滅することが決まってしまいました。その理由についてはですね、知りよしもないわけなんですけども、やっぱりその能力だけがある人を集めてもですね、 その会社は維持できないということは、一般的に言えるんじゃないかなというふうに思っています。 そんな中でですね、僕自身もこうしてですね、来年また起業しますよということを申し上げているわけなんですけども、そんな中でですね、 本当にいろんな方がですね、どんなことをやるの?というふうに聞いていただいたりですとか、また一緒に働きたいねというふうにですね、言ってくださるんですよね。 そういった相手からですね、一緒に働きたいというふうに言ってくださること、それに対してですね、僕自身は全力で応えていきたいなというふうに思っています。 いわゆる相思相愛の関係性というのがですね、何よりその一緒に働きたい人の条件としてお互いにですね、存在していることが幸せかなというふうに思っております。 ということで、今回はファイル転送サービスで発生したシステム障害について取り上げております。 この放送を通じてリスナーの皆さんは、システム障害が発生した際のサービス提供側の初動対応や、利用者として注意すべきポイントについて理解を深めていただければと思います。 それではどうぞ。 # 【復旧済】ギガファイル便に障害、早期復旧のため暫定的にドメイン変更 復旧済みギガファイル便に障害早期復旧のため暫定的にドメイン変更 株式会社ギガファイルは7月7日ギガファイル便でのシステム障害について発表しました こちらの記事を簡単に解説お願いできますでしょうか はい今回のインシデントの概要をご説明します あるファイル転送サービスの運営会社が7月6日の午前9時頃から システム障害によりアクセスしづらい状態になったと発表しました 原因の詳細は明かされていませんが同社は利用者の利便性を最優先し 初動対応として本来のドメインとは異なる暫定的なドメインへと切り替えることで サービスの早期復旧を図りました その後懸命な復旧作業が続けられ7月8日までにはシステム障害が解消されました 現在は元のドメインで通常通りサービスが利用できるようになっています 今後はこのような障害を引き起こした根本的な原因の究明と再発防止策の徹底が求められ ますまずは基本的な質問なのですが記事の中に出てくるドメインとは一体何なの でしょうか はいドメインとはインターネット上における住所のようなものです ウェブサイトにアクセスする際に入力する url の中に含まれており私たちが目的のサイトを間違いなく見つける ための重要な役割を果たしています 本来コンピューター同士は数字の羅列である ip アドレスで通信していますが人間にとっ とは覚えにくいため文字を組み合わせたドメインが使われています 今回のケースではシステム障害を回避するために一時的にその住所を変更してお客様を 別の安全な場所へと誘導したということになります 一時的に住所を変更するとは驚きですがなぜそのような残滞的な対応をとったのでしょうか はいそれはサービスの停止時間を少しでも短くするためです 通常システム障害が発生した場合は原因を特定して完全に修復するまでサービスを停止 させることが多いです しかしファイル転送サービスは多くの企業で日常的に使われているため利用できない時間が 長引くとお客様の業務に深刻な影響を与えてしまいます そこで運営会社は問題が起きているシステムを切り離し安全な別の環境に新しいドメイン を用意することでまずはサービスを再開させることを最優先にしたと考えられます そのような対応をとった場合利用者に情報を正しく届けるのは難しくないのでしょうか はいおっしゃる通り非常に重要で難しいポイントです 住所が突然変わってしまうと利用者は偽のサイトではないかと不安に思ってしまいます そのため公式な sns や別の手段を通じて安全な暫定ドメインであることを速やかに かつ明確に周知する必要があります また今回は障害対応中に発行されたダウンロード用の url が復旧後もそのまま使えるような配慮がされていました これにより利用者が混乱することなくスムーズに元の環境へと戻れるように 工夫されていた点が評価できる対応といえます 今回の障害の原因は明かされていませんがサイバー攻撃を受けた可能性もあるのでしょうか はい現時点では詳細が公表されていないため断言はできませんがガイドからのサイバー攻撃に よる可能性も十分に考えられます 例えば大量の通信を送りつけてサーバーをダウンさせる攻撃やシステム内部に侵入されて不具合を 引き起こされるケースなどがあります もちろん単なる機器の故障やソフトウェアの不具合といった内部的な問題である可能性も あります いずれにせよ運営会社は原因を徹底的に調査しセキュリティ対策の強化やシステムの 冗長化など今後の再発防止に向けた混沌的な対策を講じる必要があります 最後に私たち利用者はこのようなサービスの障害にどう備えておけばよいか 教えてください はい私たちが学べる最大の教訓は一つのサービスに過度に依存しないということです どんなに信頼性の高いシステムでも障害が発生するリスクは常にあります そのため業務で重要なデータをやり取りする際はメインの転送サービスが使えなくなった場合の 代替手段をあらかじめ用意しておくことが大切です また今回のように暫定ドメインが案内された場合はそれが本当に公式からの発表であるか を落ち着いて確認し偽サイトに誘導されるフィッシング詐欺に引っかからないよう 常に警戒心を持つことが重要です なるほど便利なサービスが急に使えなくなるリスクに備えて 代替手段を用意しておくことが大切なのですね 公式発表をしっかり確認して偽サイトに注意することも忘れないようにします また一つ勉強になりました # エンディングと今日のまとめ はい、ということでいかがでしたでしょうか。 今回はですね、ファイル転送サービスで発生したシステム障害ということでですね、 対策としてドメインをですね、変更したということです。 一般的にはかなりリスキーな対応だったかなと思うわけなんですけども、 それをしなければならない理由が何らかあったかというふうに思っています。 公表はされていないんですけれども、一般的にはですね、 DNSだったり名前解決に関連するですね、何らかの障害が発生したのかもしれません。 なぜですね、そのドメイン自体を変更することがリスキーかというとですね、 これ自体がですね、いわゆるフィッシング詐欺の手口として、 上等手段としてですね、よく使われているということが理由となります。 いわゆるAというドメインからBというドメインに変わりましたので、 こちらでパスワード変更してくださいねというのをですね、 実際攻撃者がアパウト情報を摂取する方法として使われてしまうということになります。 ですから、この手段を取らざるを得ない場合はですね、 公式のSNSであったりコーポレートサイトでですね、アナウンスをして、 その正式な対応であると、運営による対応であることをですね、 ユーザーに対して正しく知らせる必要があるわけです。 心配されるのがですね、この後ですね、 一度こういった対応があるとするとですね、 同様の対応が同じサービスであったり会社においてなされることに対してはですね、 ユーザーはそこまで警戒しないかもしれません。 そうなるとですね、新たな攻撃としてこのドメイン変更がですね、 フィッシング詐欺の手口として使われる可能性があるということですね。 ご利用者の方はぜひ気をつけていただければと思います。 今日の10分セキュリティラジオは月曜から土曜に祝日も休まず配信しております。 それではまた明日の配信でお会いしましょう。 セキュリティジョッキーの松野でした。 See you!