# #AIの時代は人の熱の時代だ｜sponsored by G’s どうもー。セキュリティチョッキーの松戸です。 6回目のセキュリティ会社企業を目指して、サイバーセキュリティの最新ニュースについて解説しております。 ということでね。今日はAIの時代は人の熱の時代だ に関する話なんですけども 全くその通りだなというふうに思っていまして、僕自身もですね どうでしょう。社長を退任してから現在に至るまで、これからもずっとだと思うんですけども AIとその人間のですね、100割分担みたいなものですかね。 その住み分けみたいなところ、もっとこう大阪に言うといわゆるアライメント 向き合い方みたいなところをですね、整理しないと この先進めないなというふうに思っています。 来年にですね、企業を控えて自分なりにですね、徐々に個体に近づいてきたかなというふうに 思っているんですけども、まず大前提としてですね 整理しなければいけないのは、特にその企業化としてですね、重要なポイントはですね AIによって何ができるかではなくてですね AIによって何ができないかがですね、むしろ重要だなと思っています。 AIによって何ができないかをしっかり整理することで人間の役割が明確になるということですね。 ちょっと誤解を恐れずに言うとですね、個人の方であったり、いわゆるお勤めの方であったりですね、 あとはそのいわゆるAIソロプレーナーと呼ばれる方々であればですね AIで何ができるかということを突き詰めて考えていけばいいと思っています。 それはその責任の範囲がですね、個人、自分自身でですね 閉じているからというのが挙げられるわけなんですけども、いわゆる法人というか、企業をする上ではですね その第一の役割として声を生むということが挙げられます。 声を生んでいく上ではですね、当然ながらその人たちの役割というものですね 明確に定義しなければいけないわけなんですけども、そのためにはですね AIによって何ができるかではなくて、何ができないか この辺りをですね、解像度を上げていくことが重要だというふうに思っております。 ということで、今回はソフトウェア開発会社で発生した不正アクセスと その後のダークウェブへの情報流通という深刻なインシデントについて取り上げております。 この放送を通じてリスナーの皆さんは、インシデント発生後の継続的な監視の重要性や VPN接続の脆弱性をつかれた場合の恐ろしさについて理解を深めていただければと思います。 それではどうぞ。 # ダークウェブへの 17,559 名の情報流出を確認 ～ ロジックベインの不正アクセス被害 ダークウェブへの1万7559名の情報流出を確認 ロジックヴェインの不正アクセス被害 株式代謝ロジックヴェインは8月17日2025年12月8日に公表した 同社への不正アクセスについて第4法を発表した こちらの記事を簡単に解説お願いできますでしょうか はいあるソフトウェア開発会社で起きた不正アクセスに関する第4法の解説ですね この会社では2025年12月8日に社内ネットワークへの不正アクセスが判明し 調査を進めていました 原因は攻撃者がVPN接続を経由して侵入しランサムウェアを実行したことと推測されています 当初は2月27日に第3法となる最終報告を出していましたが その後も外部機関と調査を続けた結果 17559名分の顧客情報などがダークウェブ上のリークサイトに掲載されていることが新たに確認され ました 同社は現在対象者への個別通知を進めるとともに edr の導入やアクセス権限の見直しなど再発防止策の強化に取り組んでいます 今回ニュースに出てきたダークウェブやリークサイトとは具体的にどのようなもの なのでしょうかはいダークウェブとは専用のソフトウェアを使用しないとアクセスできない 匿名性の高いインターネット上の領域のことです 通常の検索エンジンには表示されません その匿名性の高さから犯罪者が違法な取引を行う温床になりやすく サイバー攻撃で盗み出された情報を公開したり販売したりする場所がリークサイトと呼ばれています ここに情報が掲載されるということは世界中の犯罪者の目に触れる状態になってしまった ということを意味しより二次被害につながる非常に危険な状態と言えます 一度最終報告を出した後に新たな漏洩が発覚したとのことですがこれはよくある ことなのでしょうか はい残念ながらサイバー攻撃においては決して珍しいことではありません 攻撃者は盗み出したデータをすぐには公開せず企業を脅迫するための交渉材料として手元に 隠し持つことがよくあります そのため社内のシステム調査が終わった時点ではデータが持ち出された完全な証拠を見つけきれず 後になってダークウェブ上を監視する中で自社の情報が公開されているのを発見するケースが 多く発生します だからこそシステム復旧後も長期的な監視が必要不可欠なのです 攻撃者は vpn 接続を経由して侵入したようですが根本的な対策としてどのようなことが考え られますか はい vpn は外部から安全に社内ネットワークに接続するための便利な技術ですが その機器の脆弱性を放置したりパスワードが推測されやすかったりするとそこが侵入口になって しまいます 根本的な対策としてはまず機器のソフトウェアを常に最新の状態に保ち 脆弱性を塞ぐことが重要です さらに id とパスワードによる認証だけでなく スマートフォンにワンタイムパスワードを送るような他要素認証を必ず導入し万が一 パスワードが漏れても簡単にはログインできない仕組みを構築する必要があります 漏洩の恐れがある人が約9万7338名もいるそうですが 企業はどのように情報を公開し対応していくべきでしょうか はい被害を受けた可能性がある方々に対しては迅速かつ誠実な情報公開が強く求められ ます 今回のケースでも企業は対象者に対してメールや書面で順次案内を送付していますがこれは 非常に適切な対応です 何をどこまで盗まれた可能性があるのか現在わかっている事実を隠さずに丁寧に伝え 不審なメールや電話に対する注意喚起を行うことが重要です また専用の相談窓口を設置して不安を抱える顧客に寄り添って対応することで企業として の信頼低下を最小限に食い止める努力が必要となります 今回のインシデントから私たちが長期的な教訓として学ぶべきことは何だとお考えでしょうか はい最大の教訓は一度のセキュリティ調査で安心せず常に最悪の事態を想定して備え 続けることの重要性です 今回の企業は edr と呼ばれる端末の不審な動きを検知するシステムの導入やアクセス権限 の再設計 そして iso 27001 の早期取得といった再発防止策に取り組んでいます 私たちもファイヤーウォールなどの入りこち対策に依存するだけでなく万が一侵入された場合 でも被害を早期に発見し拡大を防ぐための多層的な防御体制を築く必要があります セキュリティ対策に終わりはないという意識を持つことが何より大切ですね なるほど一度調査が終わっても決して安心せず継続して監視を続けることが本当に重要 なんですね また vpn のような便利な道具も日々の運用や管理を間違えると大きなリスクになることがよくわかり ました自社のセキュリティ対策も侵入されることを前提に改めて見直してみたいと思います また一つ勉強になりました # エンディングと今日のまとめ はい、ということでいかがでしたでしょうか。 今回はですね、不正アクセスによって情報がですね、ダークウェブまで流出してしまったということです。 昨今のですね、サイバー攻撃、こういった不正アクセスというものがですね、どちらかというと経済活動の一環になってしまっているということがあります。 つまりですね、その攻撃者は何らかの形でこの接種した情報をですね、マネタイズしようとするということになります。 ですから、その被害者をですね、脅迫したり、場合によってはですね、こうした形でダークウェブにですね、公開したりと。 場合によっては、その情報自体をですね、売買するということもですね、ダークウェブでは行われております。 ですから、そういった状況をですね、キャッチアップするためにダークウェブモニタリングというのはですね、特に大手企業では重要になってくるわけなんですけども。 いわゆるですね、こういった脅迫を目的とした情報接種であればですね、そういったモニタリングはなく気が付くことができるわけなんですけども。 例えばですね、アカウント情報ですね、IDとパスワードの組み合わせと、そういったものですとリスト型攻撃にですね、利用されてしまいますので、 そういった脅迫行為がない状態でですね、ダークウェブで流通してしまうことも考えられるわけです。 ですから、自社のブランドですとか、ドメインとかでですね、自分の会社が狙われていないか、もしくは既に被害に遭っていないかというのはですね、 ダークウェブを監視することが必要になってくるということになります。 今日の10分セキュリティラジオは、月曜から土曜に祝日も休まず配信しております。 それではまた、明日の配信でお会いしましょう。 セキュリティジョッキーの松野でした。 See you!