# オープニング #衣替えのタイミング どうもー。セキュリティ直起の松戸です。 6回目のセキュリティ会社企業を目指して、サイバーセキュリティの最新ニュースについて 解説しております。ということでね、 今日は衣替えのタイミングに関する話なんですけども そうですね。今年は一時的には気温がグッと上がったんですけども、それが長く続くことはなかったかなというふうに思っていまして 現在9月に入って数日経つわけなんですけども、すでにしっかり秋の香りがしてくるような、そんな日々が続いているわけなんですけども 衣替えですよね。 ファッションって自分の気持ちと繋がっている部分があるかなと思ってまして 少し気持ちが落ち込んでいたり、世の中的にも暗いニュースがある時期は、どちらかというとファッションは 明るい方だったり、原色を使うような、そんな傾向があるかなというふうに思っています。 逆に気持ちが高ぶっていたり、世の中が結構イケイケドンドンみたいな、そんな感じになっていると 逆にノームコアだったりとか、モノトーンだったりとか、そういった落ち着いたファッションが好まれる傾向にあるかなというふうに思ってまして いわゆる気持ちとの補完関係ですね。これがあるんじゃないかなというふうに思っています。 ですから衣替えの時代になってくると、夏場ですとどうしてもワンツーコーデみたいな、Tシャツと短パンみたいな 選択肢がすごく限られてしまうと思うんですけども、少しずつ着られる服の枚数が増えてくると思ってまして そうすると先ほどのファッションの選択肢ですかね、それが増えてくるということはすごくいいんじゃないかなというふうに思っています。 ただ僕自身ですね、夏場ですと皆さんご存知、タンクトップを着る機会が多くありまして それはトレーニング大好き、筋トレ界隈というところだからということでですね 自分のですね肉体を小迷惑にならない程度で社会にですね、晒していくと。その厳しい目に晒されながらですね 自分にプレッシャーをかけて筋肉を鍛え上げるというですね、自分の中では整理された、よくわからないロジックがありまして そういったところでですね、よくタンクトップを着ているわけなんですけども、やはりですね、暑さ寒さにはですね かなわないというところがありまして、徐々にですね寒くなってくると衣替えをせざるを得ないという時期が到来してまいります。 そこをですね、いかに長く着られるかというですね、この戦い、チキンレースをですね、数字機が飽きてしまうんだなと そう思う今日この頃であります。ということで今回は、従業員の業務用PCがサポート詐欺に遭い セールアクセスを受けた事例について取り上げております。この放送を通じてリスナーの皆さんは 手口の巧妙さや初動対応の重要性、そして被害を防ぐための具体的な対策について理解を深めていただければと思います。 それではどうぞ # エスケーアイマネージメントへのサポート詐欺、Lanscope によるログ解析を実施し約4,000ファイルの削除を確認 SKIマネージメントへのサポート詐欺、ランスコープによるログ解析を実施し、約4000ファイルの削除を確認。 SKIマネージメント株式会社は8月12日、不正アクセスによる個人情報漏洩の可能性について発表した。 こちらの記事を簡単に解説お願いできますでしょうか。 はい。あるサービス関連企業で起きた不正アクセスによる情報漏洩の可能性についてのニュースです。 8月7日に従業員が業務用の資料を作成するためにウェブサイトを閲覧していたところ、 突然警告画面が表示され、サポート窓口を名乗る人物の指示で遠隔ソフトを入れてしまいました。 その後異常に気づいてシステム担当者に報告し、すぐにネットワークを遮断しましたが、 ランスコープでのログ解析の結果、約4000件のファイルが削除されていたことが分かりました。 情報の流出は確認されていませんが、遠隔操作されたため漏洩の可能性は否定できず、 今後は専門機関による調査とセキュリティ教育の徹底などの再発防止策を進めるとしています。 今回の原因となったサポート詐欺とは、具体的にどのような手口なのでしょうか。 はい。サポート詐欺は、PCの画面に突然ウイルスに感染しました、などの偽の警告を表示して、 利用者の不安を煽る手口です。警告画面には電話番号が書かれており、そこに電話をかけると、 サポート担当者を装った人物が丁寧に対応してくれます。 そして問題を解決するためといって、遠隔ソフトをインストールするように指示してきます。 利用者は公式なサポートだと信じ込んでいるため、指示に従ってしまい、 結果としてPCを乗っ取られてしまうという非常に悪質な手口となっています。 被害に遭った従業員は、なぜ遠隔ソフトをインストールしてしまったのでしょうか。 はい。警告画面が本物のセキュリティソフトやオペレーティングシステムからの通知のように見事に偽装されているからです。 さらに警告が鳴ったり、画面が閉じられなくなったりすることで、利用者はパリックに陥りやすくなります。 そのような心理状態で電話をかけると、相手は非常に落ち着いた声で親身になって対応してくれるため、すっかり信用してしまうのです。 業務中であれば、早くトラブルを解決して仕事を続けなければという焦りも、判断を誤らせる大きな要因になっていると考えられます。 異常に気づいた後のシステム担当者の初動対応は適切だったと言えるのでしょうか。 はい。非常に迅速で適切な対応だったと言えます。 従業員からの報告を受けて、システム担当者は第三者による遠隔操作を確認し、直ちにそのPCのネットワーク接続を遮断しました。 これにより攻撃者がそれ以上社内のネットワークに侵入したり、他のデータを盗み出したりするのを防ぐことができました。 インシデントが発生した際には、このように被害の拡大を最小限に抑えるための物理的または論理的なネットワークの切断が最も重要な最初のステップとなります。 約4000ものファイルが削除されたということですが、これはなぜなのでしょうか。 はい。攻撃者が遠隔操作を通じてPC内のデータを物色し、痕跡を消すためや業務を妨害するために意図的に削除した可能性があります。 また、ランサムウェアのように、データを暗号化する前の段階でファイルが操作されたのかもしれません。 今回は、ランスコークという専用のログ管理ツールで解析を行ったことで、どのファイルがいつ削除されたかという詳細な履歴を追跡することができました。 このようなシステムの監視と記録の保持が、事後の状況把握には欠かせない要素となります。 今回の事例から、私たちは企業としてどのような教訓を得ることができるのでしょうか。 はい。最も重要なのは、従業員に対する日頃のセキュリティ教育です。 サポート詐欺の手口を事前に知っていれば、警告画面が出ても慌てずにシステム担当者に連絡することができたはずです。 また、技術的な対策として、不審なソフトウェアのインストールを制限したり、怪しい通信を検知して遮断するシステムを導入することも不可欠です。 人の心理的な隙を突く攻撃に対しては、技術と教育の両面から防御を固めることが、今後の企業活動において非常に重要になってきます。 なるほど。巧妙な偽の警告画面で不安を煽る手口の恐ろしさと、それに備えるための日々の教育や迅速な書道大切さがよくわかりました。 サポート詐欺は、誰にでも起こり得る身近な脅威だからこそ、決して他人ごとにしてはいけませんね。 技術的な監視体制と従業員の知識が両輪となって会社を守るのですね。また一つ勉強になりました。 # エンディングと今日のまとめ はい、ということでいかがでしたでしょうか。 今回はですね、ビジネスサポート詐欺の被害ということで、遠隔からですね、パソコンを操作されてしまって、ファイルがですね、大量に削除されてしまったということです。 このビジネスサポート詐欺はですね、パソコンのトラブルを装ったホームページにアクセスしてしまうとですね、そこに書かれている電話番号にですね、連絡してしまって、詐欺に誘導されてしまうというものになります。 このビジネスサポート詐欺の被害がですね、遠隔操作されたパソコンに限定されないということはですね、注意していただければと思っています。 どういうことかというと、遠隔操作されてしまったパソコンの中にはですね、ブラウザとかも含まれているわけですね。 そうすると、そのブラウザを操作してアクセスできる、例えばログイン済みのECサイトだったりとか、クラウドサービスのファイルだったりとか、そういったものにも攻撃者がですね、アクセスできてしまう可能性があるということですね。 ですから、ビジネスサポート詐欺に限らずなんですけども、あらゆる状況においてですね、パソコンの設定変更をされそうな誘導には従ってはいけないということになります。 特に遠隔操作と思われるものはですね、特に慎重に受け入れていただくということですね。可能であれば拒否していただくということが、ビジネスサポート詐欺の対策となります。 今日の10分セキュリティラジオは、月曜から土曜に、祝日も休まず配信しております。 それではまた、明日の配信でお会いしましょう。 セキュリティジョッキーの松野でした。 See you!