# オープニング #先延ばしをやめた話 どうもー。セキュリティジョッキーの松戸です。 6回目のセキュリティ会社企業を目指して、サイバーセキュリティの最新ニュースについて解説しております。 ということでね、今日は先延ばしをやめた話に関する話なんですけども そうですね。皆さんAIはお使いでいらっしゃるかなと思うんですけども、 どれくらいの方が有料版を使っていらっしゃいますでしょうか。 僕自身はですね、どれくらい前かな。 かなり前からですね、有料版を使っていまして、 いわゆる大手3社ですね。オープンAI、アンソロピック、Googleですね。 それぞれ有料版を使わさせていただいています。 やっぱりそれぞれ得意不得意だったり、合う合わないみたいなところがありますので、 その状況に応じてですね、使い分けをさせていただいていたり、 あと、日清月報ですので、どれが一番いいかみたいなところもですね、 最新のモデルはそれぞれ比較してみたりと、 こういうところをやらさせていただいているんですけども、 やっぱりですね、毎月お金がかかってしまうものですから、 どれぐらいですかね、1000円ぐらいはかかってしまうんですかね、安くても。 なので、どうしてもですね、いつから使おうかなですとか、 もうちょっと無料でいいかな、みたいな感じで思ってしまおうと思うんですけども、 これはですね、声を大にして言わせてください。 ぜひ、今月から有料版をというところですね。 本当に有料版と無料版ではですね、かなり使える機能が違ってきておりまして、 有名なところで言うとクラウドコードですね。 これがあるとないとではですね、AIを使った際の世界観というかですね、 生産性の上がり方が全く違うというところがあります。 俗に言う、チャットイズデッドみたいなところもありまして、 無料ですとほぼチャットぐらいしか使えないのかなというところもありますので、 ぜひ有料版をというところであります。 決して案件ではないんですけれども、僕自身ですね、実体験からですね、 AIは有料版の方が素晴らしいと、生産性はその対価としては十分であるというところを感じましたので、 お勧めさせていただきました。 ということで、今回は外部の取引先からの連絡によって、 自社の情報漏洩が発覚したインシデントについて取り上げております。 この放送を通じてリスナーの皆さんは、サプライチェーン全体におけるセキュリティ管理の重要性や、 万が一外部からランサムウェア感染の疑いを指摘された際に、 どのように初動対応を行うべきかについて理解を深めていただければと思います。 それではどうぞ。 # 樋口商会子会社の会計情報漏えい、取引先から「ランサムウェア感染に起因するとみられる情報漏えいの可能性がある」旨の連絡 樋口商会子会社の会計情報漏洩 取引先からランサムウェア感染に起因するとみられる情報漏洩の可能性がある旨の連絡 株式会社樋口商会は6月30日同社が運用するシステムへの不正アクセスについて発表した こちらの記事を簡単に解説お願いできますでしょうか はい今回のニュースはある商社の子会社に関する会計情報などが漏洩した可能性が あるというインシデントです 6月29日に外部の取引先からランサムウェアの感染に起因するとみられる情報漏洩 について連絡がありました 内容を確認したところ子会社の財務情報のほか取引先の会社名や住所などの基本情報が 含まれていることが判明しました 原因は現在調査中ですが同社は初動対応として被害が疑われる機器の使用とネットワーク 接続を直ちに遮断しています また社内の情報システム部門と外部の専門機関が連携して影響範囲の調査を進めており 今後は事実関係の解明とともに再発防止策の徹底に取り組むとしています 記事にランサムウェアとありますがこれはどのようなものか具体的に教えていただけますか はいランサムウェアというのはパソコンやサーバーに保存されているデータを暗号化して使えなくして しまう非常に悪質なコンピュータウイルスのことです そしてその暗号化を解除してデータを元に戻すことと引き換えにミノシロキンつまりランサムを 要求してきます 最近ではデータを暗号化するだけでなく盗み出した機密情報をインターネット上に公開すると 脅迫する二重脅迫の手口が触れています 企業にとっては業務が停止してしまうだけでなく重要な情報が外部に漏えいする 深刻なリスクをもたらすものです今回は取引先からの連絡で発覚したそうですが 自社でインシデントに気づけないものなのでしょうか はい自社で気づけないケースは実際に少なくありません サイバー攻撃者はセキュリティシステムによる検知を逃れるために長期間に渡ってシステム 内に潜伏し少しずつ情報を盗み出していくことがあります そのためシステムの監視だけでは異常を見つけにくく外部の組織から指摘されたり 盗まれた情報がダークウェブなどに公開されたりして初めて被害を認識するという事態が 起こります このような事態を防ぐためには日頃からネットワークの監視体制を強化するだけでなく 取引先との間でセキュリティに関する情報共有を密に行うことが重要です 被害が疑われる機器のネットワーク接続を遮断したとありますがこれはなぜ必要な措置 なのでしょうか はいネットワーク接続を遮断することは被害の拡大を防ぐために最も重要で優先すべき初動対応です ランサムウェアなどのマルウェアはネットワークを通じて社内の他のパソコンやサーバー さらには接続されている関連会社のシステムへと次々に感染を広げていく性質を持っています そのため感染が疑われる機器をネットワークから切り離すことでウイルスが他の機器に広がる 経路を物理的に立つことができます 業務への影響は出ますが被害を最小限に抑えるためにはためらわずに実行すべき大切な措置と 言えます まだ調査中とことですがこの段階で情報を公開したことにはどのような意味があるのでしょうか はい調査中の段階であっても迅速に情報を公開することは二次被害を防ぐ上で非常に 大きな意味を持ちます 今回のように取引先の情報が含まれている場合被害を受けた可能性のある企業に対して 注意を呼びかけることで不審がメールへの警戒など各企業が自衛の対策を講じることができます また隠蔽せずに誠実に状況を報告する姿勢は企業の社会的な信用を維持するためにも欠かせません もちろん確定していない情報を出すことにはリスクもありますが 速やかな情報開示は現代の危機管理において高く評価されるべき対応です 今回のインシデントから私たちが長期的に学べる教訓や根本的な対策は何でしょうか はい最も重要な教訓は自社のシステムを堅牢にするだけでなく 取引先や関連会社を含めたサプライチェーン全体でセキュリティを見直す必要があるということです 攻撃者は守りが強固な大企業を直接狙うのではなく セキュリティ対策が手薄な関連会社や取引先を踏み台にして侵入を試みます 根本的な対策としては外部委託先に対しても自社と同等のセキュリティ基準を求め 定期的に対策状況をチェックする仕組みを構築することが挙げられます 一社だけでなく関係するすべての企業が協力して防御力を高めていくことが求められています なるほど自社がどれだけ気をつけていても関連会社や取引先を経由して被害が及ぶリスクがあるのですね 感染の疑いがあったらすぐにネットワークを遮断し 被害を広げない初動対応やサプライチェーン全体でのセキュリティ対策の重要性がよくわかりました また一つ勉強になりました # エンディングと今日のまとめ はい、ということでいかがでしたでしょうか。 今回はですね、外部からの連絡によって 情報漏洩が発覚したインシデントということでした。 理想を言えばですね、自らそのインシデントに 気が付けたらというところなんですけども、 現実的にはですね、難しいところもありまして、 こういった外部からの連絡によって、 インシデントが発覚するということが しばしばあったりします。 今回の件で重要なのはですね、 こういった外部からの連絡を受け付けられる窓口、 もしくは受け皿をですね、しっかりと対外的に 明示しておくことが必要であるということになります。 いわゆるシーサーとかですね、その役割を担っている ということになるわけなんですけども、 このシーサーとかですね、外部の組織と連携する、 それはこういったインシデントに対して早期に対応を進めるということであったり、 場合によってはですね、外部の組織と連携して インシデントに対応するということですね。 こういった役割をですね、シーサーとは担っていく というところになります。 その結果ですね、インシデントに対して早期にですね、 対応をすることができたり、 最終的にはですね、その被害をできるだけ小さく 収めていくことができるようになるわけです。 こういった対外的にどこに連絡したらいいかということをですね、 明示しておくことがある意味セキュリティ対策になるということが 今回の事例からもお分かりいただけるのではないでしょうか。 今日の10分セキュリティラジオは月曜から土曜に 祝日も休まず配信しております。 それではまた明日の配信でお会いしましょう。 セキュリティジョッキーの松野でした。 See you.