# オープニング #ワンオペ育児どう乗り切る どうもー。セキュリティジョッキーの松野です。 6回目のセキュリティ会社企業を目指して、 サイバーセキュリティの最新ニュースについて解説しております。 ということでね、今日はワンオペ育児をどう乗り切るに関する話をしたんですけども、 そうですね。お子さんに関してはですね、引き続き夏休み中という方が多いんじゃないかなと思っています。 そういった中でですね、親御さんたちは、むしろですね、その対応に追われるというところで、今ですね、僕自身も定職なしではありますが、 同僚として働く方々の話を聞いていると、結構大変だというところが伝わってきます。 僕自身は子供が現在いませんので、過去もいませんでしたので、 ちょっと想像になってしまうところもあるんですけれども、この時期をですね、社会としてというか、来年に企業を盛り替えていますので、 会社、経営者としてもですね、どういった形で乗り切る環境を作っていくかというところを少し考えてみました。 結論ですね、最近、パンデミックから5年以上経過して、徐々にですね、在宅からですね、オフィスにですね、 労働環境が移りつつあると、それがある意味効率的であるということがですね、言われているところであるわけなんですけども、 僕自身もですね、当然それは実感しているわけで、来年自分自身がですね、その企業、経営者側に立った時にですね、どういった選択をとるかというところですよね。 すみません、結論と言いながら出てないんですけれども、どちらの立場で考えるかというところにおいてはですね、両方理解できるというところであります。 やっぱりですね、家にお子さんがいるとですね、良くも悪くもですね、対応に追われてしまうというところもありますし、 サイトってですね、対面で仕事をしていく上での効率というところですよね。 そういったところも実感していると。ただ一つ言えるのはですね、 全ての仕事がAIを前提とした形で再設計されていくと。 特にスタートアップはですね、前提となるその人員だったりとか、 仕組みだったりとかありませんので、圧倒的有利なわけですよね。 そういった機能的に満たされている中で、さらにラストワンマイルじゃないんですけども、 対面、もしくはオフィスでですね、その生産性を究極まで高めていくと。 ただ、それによって弊害があるということも間違いないということでありますので、 そこはですね、経営者としてもどちらを選択すべきか、 慎重に選ばなければいけないのかなというふうに思っております。 ということで、今回は国内の大手ホスティング事業者で発生した大規模な不正アクセスと 情報漏洩の可能性について取り上げております。 この放送を通じてリスナーの皆さんは、初期調査では見えなかった被害が後から発覚する恐ろしさや 段階的な情報公開の重要性、そしてパスワードの安全性について 理解を深めていただければと思います。 それではどうぞ。 # さくらインターネットに不正アクセス、会員情報 1,360,563 アカウントが影響を受けた可能性 桜インターネットに不正アクセス 会員情報136万563アカウントが影響を受けた可能性 桜インターネット株式会社は同社レンタルサーバーサービスへの不正アクセスに関する第2法を発表した こちらの記事を簡単に解説お願いできますでしょうか はいこのインシデントはある大手ホスティング事業者が管理するサーバー環境で異常を 検知したことから発覚しました 原因としては第三者が管理環境を経由して顧客の領域に不正アクセスを行い マルウェアを設置していたことが確認されています 初動対応として被害を受けた事業者は外部の専門機関と連携し 侵入経路や影響範囲の調査を開始しました その結果販売管理システムにも不正アクセスの痕跡が見つかり 最大で136万563アカウントの会員情報が漏えいした可能性が浮上しています 現在は不正利用された認証情報の執行などを行い再発防止策を進めている段階です 記事の中でハッシュ化されたパスワード情報という言葉が出てきましたがこれは どういう意味ですか はいハッシュ化というのはパスワードなどのデータを特定の計算式を用いて規則性の ない全く別の文字列に変換する処理のことです 元のパスワードをそのまま保存するのではなくこのハッシュ化された文字列を保存する ことで万が一データが漏えいしても第三者が元のパスワードを簡単に復元できない ようにする対策の一つです ただし簡単なパスワードを使っていると攻撃者に元の文字列を推測できてしまうリスク は残るため複雑なパスワードを設定することが非常に重要になります この事業者は最初に異常を検知したこのことですが企業はどのようにして不正アクセスを 見つけるのでしょうか はい一般的に企業はサーバーやネットワークの通信記録であるログを常時監視する システムを導入しています 今回の場合も通常の業務では見られないような不審な通信や見慣れない管理者権限 でのログイン指向などシステムが自動的に検知してアラートを上げたのだと考えられます 早期に異常を検知するためには日頃から正常な状態のログを把握しておき 少しでも通常と異なる動きがあればすぐに担当者が確認できるような監視体制を構築して おくことが不可欠です なぜ第一報の発表のすぐ後に販売管理システムへの不正アクセスという新しい事実が発表された のですかはいインシデント調査は非常に複雑で時間がかかるためです 企業はまず確実に判明している被害状況を第一報として速やかに公表し注意喚起を 行う義務があります その後外部の専門機関による詳細な調査を進める中で実はもっと前の時期から別のシステムにも 侵入されていたという事実が後から判明することは珍しくありません このように調査の進展に合わせて段階的に情報を公開し透明性を保ちながら 誠実に対応していく姿勢が企業の信頼維持においてとても大切になります マルウェアが設置されていたとのことですがこれを取り除けば問題は全て解決する ということでしょうか はいマルウェアを取り除くことは非常に重要な初期対応ですがそれだけでは根本的な解決には なりません マルウェアが設置されたということはシステムのどこかに侵入を許してしまった 脆弱性や認証情報の管理の甘さなどセキュリティ上の弱点が存在していた証拠だからです そのためマルウェアを除去した上で侵入経路を 完全に特定しシステムのアップデートやアクセス権限の厳格化などの根本的な対策を講じ なければ再び同じように狙われる危険性があります このような大規模な情報漏洩事件から私たちが普段の業務で学ぶべきことは何だと お考えですか はい私たちが学ぶべき最大の教訓は一つのシステムへの侵入が組織全体の広範囲な 被害につながる可能性があるということです 今回のケースでもサーバー環境の異常から始まり 結果的に重要な顧客情報を管理するシステムまで影響が及んでいました 普段の業務においてパスワードの使い回しをしないことや不審なメールに気をつける といった基本的な対策を徹底することはもちろん 万が一侵入された場合でも被害を最小限に抑える仕組みを意識することが大切です なるほど初期の調査だけでは全容が見えないことや段階的な情報公開が企業に とって重要であることがよくわかりました また発出化されたパスワードの仕組みや根本的な対策の必要性など普段の業務でも意識する ポイントがたくさんありました また一つ勉強になりました # エンディングと今日のまとめ はい、ということでいかがでしたでしょうか。 今回はですね、大規模な不正アクセスと 情報漏洩の可能性ということでですね、 おそらく皆さんもご存知の会社だったんじゃないでしょうか。 国内の大手ホスティング事業者で発生した ということです。 レンタルサーバーで発生したということでですね、 もしかしたらお聞きの皆さんも ご利用中のサービスかもしれません。 ぜひですね、ご利用のご契約等々をですね、 見ていただければと思うわけなんですけども、 このレンタルサーバーではですね、 脆弱性の種類がいくつかあるというふうに思っていまして、 それについて今日はお話しできればと思っているんですけども、 大きく分けて3つぐらいあるかなと思っています。 1つはですね、これレンタルサーバーに限らずですね、 さまざまな環境で発生するウェブアプリケーションの脆弱性ですね。 そのレンタルサーバーに自分で設置した そのシステム、アプリケーションで発生する脆弱性です。 これはですね、通常通り脆弱性診断などで洗い出して、 その脆弱性に対応するということになるわけなんですけども、 それ以外ではですね、そのレンタルサーバーから 提供されるサービスですね。これを利用した際にですね、 そのテンプレートというかパッケージに 脆弱性がある場合ですね。これはレンタルサーバー側で対応する必要があるということになります。 最後はですね、これインシデントでよく発生するんですけれども、 管理画面のパスワード、これがしっかり設定していなくてですね、 そこから乗っ取られてしまうと。いわゆるインフラごとですね、 乗っ取られてしまいますので、先ほどのですね、 2つに脆弱性がなくても全て乗っ取られてしまう可能性があります。 ぜひこの3点ですね、大きく分けてご注意いただければ幸いです。 今日の10分セキュリティラジオは、月曜から土曜に 祝日も休まず配信しております。 それではまた、明日の配信でお会いしましょう。 セキュリティジョッキーの松野でした。 See you!