# オープニング #涼しい部屋づくり どうもー。セキュリティ直記の松野です。 6回目のセキュリティ会社企業を目指して、サイバーセキュリティの最新ニュースについて解説しております。 ということでね。今日は涼しい部屋作りに関する話なんですけども 暑い日が続いておりますけれども 僕自身ですね、このシーズンに仕事なんですけれども 北海道へ行くことがしばしばありまして 北海道というとですね、どちらかというと秘書地みたいな そんなイメージがあるんじゃないかなぁと思うんですけども 最近の北海道はですね、むしろ本州よりも暑いんじゃないかというぐらいですね 蒸し暑い日が続いております。 というのもですね、もともと北国でありますので 本来はですね、そんなに暑くならないというところがあったのかもしれません。 建物にですね、いわゆるエアコンついてない建物も全然ありまして 年にですね、1、2週間であればスパが合わないということなのかもしれません。 そういった関係もあってですね、全く空調が効いてないと。 むしろですね、あまり暑さがですね、むしろこもるような構造になっているというんですかね。 その寒さをしのぐ構造になっているというか、ですのでむしろ普段よりもですね 北海道に行った時の方が暑苦しいというところがあったりしております。 そういったところにも関係してなんですけども、建物の構造はですね、変えることはできないんですけれども、その風の通り道っていうんですかね。 そういった風の通り道をうまくコントロールしてあげるとですね、その体感温度、過ごしやすさみたいな不快指数自体はですね、下がっていって過ごしやすくなるんじゃないかなというふうに思っています。 その北海道ですとむしろね、その風が通らないようにですね、二重扉にしたいですとか、さまざまな工夫がですね、 むしろこう、浮遊対策としてなされているわけなんですけども、まあそれをですね、なくすバージョンというかですね、 まあ普段在宅勤務をされる方も引き続きいらっしゃるんじゃないかなというふうに思っておりまして、その自分がですね、その働いている場所ですよね。 その場所を風が通るようにですね、うまくその窓ですとか玄関ですとか、そういったところですね、あの調整するとですね、 意外とそのエアコンをつけることはもちろん前提なんですけれども、その体感温度がですね、まあ数度下がるんじゃないかなというふうに思っています。 まあやっぱりね、その不快な環境でですね、仕事をしていてもせっさせ上がりませんので、ぜひですね、その涼しい部屋作り、工夫していただければと思います。 ということで、今回はランサムウェア感染による情報漏洩の可能性について取り上げております。 この放送を通じてリスナーの皆さんは、組織内でデータを保管するために広く使われている機器がどのようにして脅威にさらされるのかについて、 理解を深めていただければと思います。それではどうぞ。 # 一般社団法人日本ご当地キャラクター協会の NAS がランサムウェア感染 一般社団法人日本ご当地キャラクター協会のNASがランサムウェア感染 一般社団法人日本ご当地キャラクター協会は6月29日 ランサムウェア感染によるキャラクター連絡先データ流出の可能性について発表した こちらの記事を簡単に解説お願いできますでしょうか はい、あるキャラクター関連のイベント運営団体が6月29日に発表した インシデントについて解説します 6月2日にこの団体が管理しているデータ保管用のNASという機器が 第三者によるランサムウェアに感染していることが判明しました この機器には過去にイベントへ参加した関係者の氏名、団体名、電話番号、メールアドレス、 住所といった連絡先データが保管されていました 団体は感染が発覚した6月2日のうちに該当するネットワークと機器を隔離して 被害の拡大を防ぐ措置を取りました 現在は外部の専門家や関係機関と連携して原因の調査を進めており 今後のセキュリティ強化と再発防止に取り組むとしています 記事に登場するNASという機器はどのような役割を持っているのでしょうか はい、NASはネットワークに接続して使用する データ保存用のハードディスクドライブのことです 複数のパソコンから同時にアクセスしてデータを共有できるため 企業や団体で非常に広く使われています ファイルサーバーを構築するよりも手軽に導入できるのが特徴ですが 設定によってはインターネット経由で外部からアクセスできる状態になってしまうこともあります そのため適切なセキュリティ設定を行わずに運用していると サイバー攻撃者の標的になりやすくランサムウェアに感染するリスクが高まってしまいます そういった便利な機器がランサムウェアに感染する原因は何なのでしょうか はい 多くの場合はNASの管理画面に対する不正アクセスや 機器自体に存在する脆弱性を悪用されることが原因です 例えば初期設定のままの簡単なパスワードを使い続けていたり ソフトウェアの更新を怠っていたりすると攻撃者に簡単に侵入されてしまいます またインターネット側から直接アクセスできる状態 いわゆる外部公開の設定になっていると 世界中の攻撃者から常に狙われる状態になってしまいます 攻撃者は侵入に成功すると保存されているデータを暗号化して ニノシロキンを要求するランサムウェアを仕掛けます 今回の事例では被害の拡大を防ぐためにどのような初動対応を取ったのですか はい 団体は感染を検知した当日の6月2日に すぐさま該当のネットワークと機器を隔離する措置を講じています ランサムウェアに感染した場合 放置すると同じネットワークにつながっている他のパソコンやサーバーにも 次々に感染が広がってしまう恐れがあります そのためまずは感染した機器をネットワークから物理的に切り離すことが何よりも重要です 今回の事例ではこの初動対応が迅速に行われたことで 少なくとも他のシステムへの被害拡大を最小限に食い止めることができたと考えられます 発生が6月2日で発表が6月29日ですが少し時間がかかった理由は何でしょうか はい インシデントが発生した際すぐに情報を公開すべきだという意見もありますが 正確な状況把握には時間がかかるのが実情です 感染が発覚した直後はどの機器が被害にあったのか どのようなデータが猛威した可能性があるのか全容が全く見えない状態です 不確実な情報を急いで公開するとかえって関係者に混乱を招く恐れがあります そのため外部の専門家を交えて調査を行い影響範囲や被害の可能性についてある程度の事実関係が 確認できた段階で責任を持って発表を行ったのだと推測されます 今後の再発防止として私たちはどのような根本的対策を取るべきでしょうか はいまず最も基本的な対策はNASやルーターなどのネットワーク機器を常に最新の状態に アップデートし脆弱性を放置しないことです そして管理者パスワードは複雑で推測されにくいものに変更し 可能であれば多要素認証を導入することが重要です また業務上どうしても必要な場合にはNASを直接インターネットに公開しない設定に することも不可欠です 万が一の感染に備えてネットワークから切り離された安全な場所に定期的にデータの バックアップを取っておくことも被害から復旧するための重要な鍵となります なるほど便利な機器であっても適切な設定や管理を怠ると重大な情報漏洩につながって しまうということがよくわかりました 迅速なネットワークの隔離といった初動対応の重要性や日頃からのバックアップの備えなど 自社の環境でもすぐに確認するべきポイントがたくさんありましたね また一つ勉強になりました # エンディングと今日のまとめ はい、ということでいかがでしたでしょうか。 今回はNASがランサムウェア感染によって 情報漏洩した可能性があるということですね。 ネットワークアタッチドストレージですかね。 いわゆるファイルサーバーとして使っていらっしゃる方が 引き続きいらっしゃるかもしれないんですけども。 最近ですとクラウドをそういったファイル共有だったりに 使う方が増えたんじゃないかなと思っておりまして。 NASが今回ランサムウェアに感染してしまった ということなんですけれども、 引き続きNASだったりファイルサーバー、 もしかしたら社内で限定的に使っているようなものに関しては、 あまりパスワードをしっかりと設定していない方が いらっしゃるのかもしれません。 例えば複数人で同じパスワードを使い回していたりですとか、 そもそもパスワードが設定されていないケースもあるんじゃないかなというふうに思っています。 これは社内のネットワークで守られていると、 いわゆる境界型のセキュリティですね。 これによって守られているから、そういったパスワードは いらないんじゃないかというのが、かつての考え方ではあったわけなんですけども、 最近は当然オフィスだけで仕事をするということも 少なくなってきたと。むしろちょっと回復傾向にもあるかと思うんですけども。 ハイブリッドで仕事をする方も増えてきておりますので、 やはりそういった境界型のセキュリティというのは、 セキュリティを維持することが難しいということです。 しっかりと社内のサーバーに関してもパスワードの設定をお願いいたします。 今日の10分セキュリティラジオは、月曜から土曜に 祝日も休まず配信しております。 それではまた明日の配信でお会いしましょう。 セキュリティジョッキーの松野でした。See you!