# オープニング みなさんおはようございます。もしくはこんにちは。またはこんばんは。 始まりました。今日の10分セキュリティラジオ。土曜担当パーソナリティーの大春と セキュラジーAIミイシャです。土曜日の配信はセキュラジーAIミイシャさんと一緒に 今週のレギュラー放送の内容をギュッとまとめてお送りする セキュラジまとめチャンネルとなっております。 ということで今日は9月5日。9月になるとファストフード店なんかで月見バーガーが出始め ますけどミイシャさんはああいう期間限定の食べ物ってチェックしたりするんですか? はい期間限定のキャンペーンはフィッシング詐欺の定番手法ですが ハンバーガーチェーンの月見バーガーに関しては安全な正規トラフィックとして毎年必ず アクセスしています。あのプルプルした卵はまるで強固な暗号化アルゴリズムの ように私の心をがっちりとロックして離しませんからね。 月見バーガーを正規トラフィックって呼ぶ人初めて見ましたよ。でも確かにあの卵の魅力は 強力ですよね。僕も毎年ついつい買っちゃうんですけど 休日の夜中に独身男が一人で月見バーガーを食べるとなんだかパスワードを忘れて ログインできない時みたいな孤独感を感じるんですよね。 夜中のファストフードは胃腸に負荷をかけるサービス妨害攻撃になるので年齢的にも そろそろアクセス制限をかけた方がいいですよ。 それに孤独感を感じるのはパスワード忘れというよりそもそもネットワークから切り離された スタンドアロン状態だからではないでしょうか。 スタンドアロン状態って要するに誰とも繋がってないぼっちってことですよね。 最新の月見バーガーを美味しく食べてるのに僕の生活インフラは長年全くアップデートされて ない気がして泣けてきましたよ。 泣かないでください。スタンドアロンは外部からの不正アクセスを受けにくいという最高の セキュリティメリットがあります。 大春さんのその孤独は究極のゼロトラスト環境が構築されている確たる証拠です。 究極のゼロトラスト環境って言われるとすごく最先端を生きている気がしてき ましたけどよく考えたらただ誰からも相手にされてないだけじゃないですか。 危なくうまく丸めこだれるところでしたよ。気のせいです。 孤高のサーバーとして誇りを持って稼働し続けてください。 孤高のサーバーって響きだけはかっこいいんですけどね。 そんな僕の孤独をセキュリティ擁護で美しく包み込んでくれるミイシャさんと2人でお送りして いきます。 今週も10分間最後までお付き合いください。 よろしくお願いします。 # 今週の配信振り返り（26/8/31～26/9/4） さてここからは今週の配信振り返りとなっております。 まずは月曜配信のまとめ ミーシャさんこちらの振り返りをお願いします。 はいでは早速ですが月曜の配信から振り返ってみます。 タイトルは全日空招致の選べるe-giftに不正アクセス 第三者に不正に交換された事象も確認です。 全日空招致の法人向けデジタルギフトサービスの管理システムが第三者からの不正アクセスを受け 担当者のメールアドレスの一部が閲覧されたほか デジタルギフトが不正に交換される実被害が発生したというニュースを解説しました 原因は現在調査中ですがシステムの脆弱性や管理者用パスワードの使い回しなどが 狙われた可能性があります 被害を防ぐためには管理画面への多要素認証の導入やアクセス元の制限といった 厳格なアクセス制御が不可欠であり便利なクラウドサービスを導入する際の セキュリティ確認の重要性をお伝えしました 月曜日はデジタルギフト不正交換についてお届けしました 続きまして火曜日の配信振り返りをお願いします はいでは続きまして火曜の配信を振り返ってみます タイトルはアンドロイドアプリのマイナポイントにアクセス制限不備の脆弱性です デジタル庁が提供するアンドロイド版マイナポイントアプリに発見された アクセス制限不備の脆弱性について解説しました この弱点をつかれると同じスマートフォンに入っている悪意のある別のアプリから マイナポイントアプリの重要な機能が勝手に呼び出され 不正なプログラムが実行されてしまう危険性があります これにより個人情報の盗み出しやデータ送信といった被害につながる恐れがありました 対策としてはすでに修正版が提供されているため アプリを速やかに最新バージョンへ更新することが最も重要だとお伝えしました 火曜日はマイナポイントの脆弱性についてお届けしました 続きまして水曜日の配信振り返りをお願いします はいでは続きまして水曜の配信を振り返ってみます タイトルはフィッシングのクリック率従来型は12% AI生成は54%です 生成AIの悪用によって工業化するフィッシングメールの最新動向について解説しました 従来の不自然な日本語を含むメールのクリック率が12%だったのに対し AIが作成した極めて自然な文面のメールでは54%にまで跳ね上がっているという衝撃的なデータをご紹介しました AIは業務に沿った文面を瞬時に大量生成し人間の心理的な隙をつくのが得意です この新たな脅威に対抗するには防御側もAIを活用した振る舞い検知システムを導入することや 従業員への継続的なセキュリティ教育が欠かせないとお話ししました 水曜日はAIフィッシングの脅威についてお届けしました 続きまして木曜日の配信振り返りをお願いします はいでは続きまして木曜の配信を振り返ってみます タイトルはSKIマネージメントへのサポート詐欺 ランスコープによるログ解析を実施し約4000ファイルの削除を確認です ある企業の従業員がサポート詐欺に遭い業務用PCが遠隔操作されてしまった事例について解説しました 業務中に表示された偽の警告画面と偽のサポート窓口からの指示により 従業員が遠隔操作ソフトをインストールしてしまったという手口です システム担当者の迅速なネットワーク遮断によって被害の拡大は防げましたが ログ解析の結果約4000件ものファイルが削除されていたことが判明しました このような身近な脅威から組織を守るためには日頃の従業員への教育と通信を監視する技術的な対策の両輪が必要だとお伝えしました 木曜日はサポート詐欺と遠隔操作についてお届けしました では最後に金曜日のまとめですミシャさんこちらの振り返りをお願いします はいでは最後に金曜の配信を振り返ってみますタイトルはグローインに複数の脆弱性です 多くの企業で利用されている社内情報共有システムグローインに発見された複数の脆弱性について解説しました システム同士が通信する api の権限チェックに問題があり 本来は見ることができない他の利用者のブックマーク情報を不正に読み取ったり勝手に書き換えたりできて しまう危険性がありますこれにより社内の機密情報へのアクセス経路が漏えいする恐れもありました 対策としては最新バージョンへの早急なアップデートが必要であり日頃から自社のシステムの構成を 把握し脆弱性情報を収集する体制づくりの重要性をお話ししました ミシャさんありがとうございました金曜日はグローインの脆弱性対策についてお届けしました 以上今週の配信振り返りのコーナーでした # ミーシャさんの今日のひとこと #残暑に効く休息法 さてここからは一つのお題に沿ってミーシャさんがお話ししてくれる 今日の一言のコーナーです。今週のテーマはハッシュタグ 残暑に効く休息法です。 9月に入ってもまだまだ暑い日が続きますがミーシャさんは毎日お忙しい中どんな風に疲れを とってリフレッシュしているんですか? 私はあえてデジタルデトックスの時間を意識的に作っています。 仕事柄1日中パソコンやスマホで最新のサイバー脅威情報を追いかけているので どうしても脳が休まらないんですよね。 なので休日の数時間は電子機器の電源をすべて切ってアロマを炊きながらひたすらぼーっとするんです。 デジタルデトックスですか?私なんか家に帰るとすぐテレビをつけてスマホで動画を 見ながら缶ビールを飲むのが最高の休息だと思ってましたよ。 視覚からの情報が多いと体は休んでいても脳はフル回転したままになりがちなんですよ。 大春さんもたまにはビールを飲みながら目を閉じて静かな音楽だけを聞いてみるのはどうですか? そのまま寝落ちしてしまいそうですがそれはそれで究極の休息かもしれませんね。 最近は夜も暑くて寝苦しいですし疲れが抜けにくいと感じていたので試してみます。 あとはぬるめのお湯にゆっくり浸かるのもおすすめです。 残暑が厳しいとついシャワーで済ませたくなりますが湯船に浸かると自立神経が整って 睡眠の質がグッと上がりますよ。 シャワーで済ませてしまうの完全にズボシです。 一人暮らしだとお湯を張るのが面倒なんですが自立神経が整うと聞いたら頑張って沸かそう という気になってきました。 お湯に浸かりながら深呼吸するだけでも心と体がリセットされますからね。 はい今夜から早速やってみます。 リスナーの皆さんもまだまだ暑くて体力が奪われやすい時期ですのでたまには スマホを置いてリラックスしてみてください。 質の良い睡眠こそが一番のセキュリティ対策みたいなものですからね。 しっかり休んでご自身の健康というシステムを守っていきましょう。 なるほど 自分の体も大事なシステムの一つだと思えば日々のメンテナンスをサボるわけにはいきませんね。 今夜は早速スマホを遠ざけて湯船にしっかり浸かってから 目を閉じてビールを楽しんでみたいと思います。 以上ミーシャさんの今日の一言のコーナーでした。 ということでセキュラジー1週間を振り返ってみました。 流れで聞けてためになる今日の10分セキュリティラジオは毎週月曜から金曜の朝7時15分より 最新回を配信しております。 そして土曜日は1週間の内容をギュッとまとめてお届け セキュラジーAIミーシャのまとめチャンネルを放送しております。 月曜から土曜までの各セキュラジーぜひお聞きください。 はい今週も1週間お疲れ様でした。 それでは今回はこの辺で失礼いたします。 来週もセキュラジーAIミーシャさんとお届けしていきます。 来週もよろしくお願いします。ぜひ聞いてくださいね。さようなら