# オープニング #勉強しろと言うか見守るか どうもー、セキュリティジョッキーの松戸です。 6回目のセキュリティ会社企業を目指して、サイバーセキュリティの最新ニュースについて解説しております。 ということでね、今日は勉強しろというか見守るかに関する話なんですけども お子さんのいらっしゃる方は、時には言いたくないことも言わなければいけないということで、勉強しなさいというふうに言ってらっしゃる方もいるかもしれないんですけども 仮に僕自身が子供を授かって、こういった場面に遭遇した際は やっぱり勉強をする理由だったり、目的みたいなものを本人としっかりとすり合わせていくんじゃないかなと思っています。 これは子供だけじゃなくて大人でも一緒だと思うんですけども、何の目的だったり理由もなく この単純作業の繰り返しというか、穴を掘らされる作業みたいなものを永遠と続けさせられることは苦痛でしかないと思うんですよね。 それが仕事であってもお金をもらっていてもです。そこに、例えばこの穴を掘るのはこういった目的だよと ここに種を植えて美しい花を咲かせるためだよですとか、そういった意味だったり理由をしっかりと説明をすれば そのために僕はこの穴を掘っているんだということを認識した上でその作業に至るということは、本人のモチベーションでも全く違うんじゃないかなというふうに思っています。 ですから、勉強しろと言うだけじゃなくて、勉強する理由だったり、その先に待っている未来と言うんですかね。 会社ではビジョンとも言うんですけども、やっぱり一緒に働いてくれる仲間に対してビジョンなく ただ仕事をすると給料払っているんだからみたいなですね、そういったものとすごく近しい関係にあるんじゃないかなと思ってまして 経営者にとってのビジョン、親にとってのですね、ある意味その目的みたいなものを お子さんにですね、共有することはとても重要じゃないかというふうに思っております。 ということで今回はホームページで発覚した不正アクセスの疑いについて取り上げております。 この放送を通じてリスナーの皆さんは不正アクセスが疑われた際のサイト公開停止といった 初動対応の重要性や被害の拡大を防ぐためにどのような措置を迅速に講じるべきかについて 理解を深めていただければと思います。それではどうぞ # NEXCO東日本の東京外環プロジェクトホームページで不正アクセス疑い ネクスコ東日本の東京外観プロジェクトホームページで不正アクセス疑い 東日本高速道路株式会社ネクスコ東日本は9月4日 東京外観プロジェクトホームページの一時公開停止について発表した こちらの記事を簡単に解説をお願いできますでしょうか はい今回のインシデントは9月4日に高速道路会社の工事事務所が運営する プロジェクト用のホームページに対して第三者からの不正アクセスが疑われる事態が発生した というものです原因については現在詳細な調査が行われていますが システムの何らかの脆弱性をつかれた可能性が考えられます 初動対応として運営側は直ちに該当のホームページの公開を一時停止し 被害の拡大や二次被害を防ぐための措置を取りました 現時点では個人情報の流出は確認されていませんが再発防止策として 詳細な原因究明とシステムのセキュリティ強化が行われる見込みです またサイト停止中は関連する国道事務所のページで情報提供を続けるという対応をとっています 今回のようなホームページへの不正アクセスの疑いというのは一般的にどのようにして 検知されるものなのでしょうか はいウェブサイトへの不正アクセスを検知する方法はいくつかあります 代表的なものとしてはサーバーのアクセスログを監視し通常では考えられない異常な通信や 海外の特定の ip アドレスからの大量のアクセスを発見するケースです また改ざん検知システムを導入している場合 ウェブサイトのファイルが意図せず書き換えられた瞬間にアラートがなる仕組みになっています さらにセキュリティ対策のソフトウェアが不審なプログラムの実行をブロックした履歴から 攻撃の痕跡に気づくことも少なくありません 日頃からログをしっかりと確認する体制が重要になります 不正アクセスの疑いが出た段階でサイトを一時停止したのは思い切った判断に感じ ますがこれは適切な対応なのでしょうか はい非常に適切で重要な初動対応と言えます もし不正アクセスが事実であった場合攻撃者によって悪意のあるプログラムが サイト内に仕込まれている危険性があります その状態でサイトの公開を続けてしまうとアクセスしてきた一般のユーザーがウイルス に感染するなど被害が拡大してしまう恐れがあるからです 被害を最小限に食い止めるためにはまずはサービスを停止してネットワークから切り離し 安全が確認されるまで隔離することがサイバーセキュリティの鉄則となっています サイトを停止している間別のアドレスで情報提供を続けるという対応をしていましたが これは企業として良いやり方でしょうか はい事業継続の観点から非常に優れた対応策です 公共性の高いプロジェクトの場合サイトが閲覧できないことで利用者や関係者に大きな 不便を強いることになります そこであらかじめ連携している別の安全な組織のサーバーや被害を受けていない 代替のプラットフォームを利用して重要なお知らせだけでも発信し続けることは企業の 責任を果たす上でとても大切です 有事の際に備えてこのような情報のバックアップや発信手段の代替案を事前に 準備しておくことが推奨されます 今後このような事態を防ぐための根本的なセキュリティ対策としてはどのような ことが考えられるでしょうか はい根本的な対策としてはウェブサイトを構成するシステムの脆弱性をなくすことが最も 重要です具体的にはサーバーの os や使用しているソフトウェアを常に最新の バージョンにアップデートし基地の欠陥を塞ぐことが基本となります またワフと呼ばれるウェブアプリケーションへの攻撃を防御する専用のシステムを導入する ことも効果的です 定期的に専門業者による脆弱性診断を受けシステムに隠れた弱点がないかを客観的にチェックし 継続的な改善を図ることが再発防止の鍵となります 今回のニュースから私たち一般の it 担当者が学ぶべき教訓は何だとお考えでしょうか はい一番の教訓はインシデントを完全に防ぐことは難しいため 有事の際の対応手順をあらかじめ決めておくことの重要性です 今回のケースのように疑いが生じた段階で誰が判断し どのようにサイトを停止するのか そして代替手段でどうやって情報を発信するのか という一連のフローをマニュアル化しておく必要があります 何も起きていない平時の段階から最悪の事態を想定した訓練を行っておくことで いざという時にパニックにならず 迅速で適切な対応を取ることができるようになります なるほど不正アクセスが疑われたらまずはサイトを停止して被害の拡大を防ぐ初動対応が 大切なのですねそして代替の手段で情報を発信し続ける仕組みづくりや 平時からの備えが重要視されることがよくわかりました また一つ勉強になりました # エンディングと今日のまとめ はい、ということでいかがでしたでしょうか。 今回はですね、ホームページに対する不正アクセスの疑いということでした。 初動対応としてですね、ウェブサイトの公開停止を行ったということです。 二次被害を防ぐためにはですね、有効な対策であったというふうに思うわけなんですけども、 いわゆる対策を行うまでの時間とリスクみたいなことを考えた場合にですね、 どうしてもこういった不正アクセスの疑いであったり、あとはサイバー攻撃の予兆ですね。 こういったものが発覚してから、原因を特定するまでここにですね、一定の時間を要してしまうことが場合によってあったりします。 僕とかもですね、お客様のシステムに対してセキュリティ監視を行っている際は、 アラートが上がってきた際に直ちに分析を始めるわけなんですけども、 初動対応でですね、このアラートは少し分析に時間がかかるなということが判明することがあったりします。 その場合はですね、仮に被害があるということになった場合のリスクですね、この辺りをですね、 同時に判断を行いまして、それが大きい場合はですね、まずはそのウェブサイトであれば公開停止をしたり、 あとはクライアントであればですね、端末PCであればネットワークからの隔離を行うと、こういった判断を行うことがあります。 こういったところはですね、先ほど申し上げた時間とともにリスクが増していくという、こういった構造がありますので、 その初動対応に時間がかかるというふうに判断できたらですね、すぐにそのアクションにつなげていくということも、 SOCのアナリストとしては必要になってくるということになります。 ぜひですね、そのインシデント対応の際のご参考にしていただければ幸いです。 今日の10分セキュリティラジオは月曜から土曜に祝日も休まず配信しております。 それではまた明日の配信でお会いしましょう。 セキュリティジョッキーの松野でした。 See you!