# オープニング みなさんおはようございます。もしくはこんにちは。またはこんばんは。 始まりました。今日の10分セキュリティラジオ。土曜担当パーソナリティーの大春と セキュラジーAIミーシャです。土曜日の配信はセキュラジーAIミーシャさんと一緒に 今週のレギュラー放送の内容をギュッとまとめてお送りする セキュラジーまとめチャンネルとなっております。ということで今日は9月12日。 最近は夜になると秋の虫が鳴き始めてすっかり涼しくなりましたね。 ミーシャさんも風流に虫の音を楽しんだりするんですか? 虫の音はとても心地よいですが、私にとってはネットワークの異常通信を知らせる アラート音のように聞こえることもあります。 規則正しい鳴き声の中に不規則なパターンが混ざると、まるでシステムへの不正アクセスを 検知したかのような緊張感が走るんですよ。 虫の音を聞いて不正アクセスを連想するなんて職業病にも程がありますよ。 鈴虫がリンリン鳴いてるだけで別に何の危険もないじゃないですか。 リンリンという一定の周期は正常なハートビート通信の証拠ですが、突然リズムが 乱れたりピタッと止まったりしたら、それは外敵の侵入を知らせるアラートかもしれませんよ。 自然界のセキュリティセンサーは非常に優秀なんです。 なるほど。言われてみれば自然界のセンサーかもしれませんね。 僕なんて毎晩一人で晩酌しながらそのセンサーの音にすっかり癒されて、いつもそのままリビングで 寝落ちしてますよ。 晩酌の後に無防備な状態で寝落ちするのは、すべてのポートを開放したままシステムを放置する ようなものです。 せめて玄関の閉じまりという基本的な物理アクセス制御は絶対に忘れないでくださいね。 はい、耳が痛いですね。寝落ちして風邪を引くというマルウェアに感染しないように、これからは気を付けますよ。 その風邪というマルウェアは自然治癒という自己修復機能に依存しがちなので、パッチを当てる意味でも温かいお布団という強固なファイアウォールを しっかり導入してくださいね。 虫の音でそこまで警戒してたら、心が休まる暇がないじゃないですか。 まあ僕の心のファイアウォールは常にガバガバで、ちょっと女性に優しくされるとすぐに侵入を許しちゃうんですけどね。 そんな自然界にもセキュリティを見出すミーシャさんと2人でお送りしていきます。 今週も10分間最後までお付き合いください。 よろしくお願いします。 # 今週の配信振り返り（26/9/7～26/9/11） さてここからは今週の配信振り返りとなっております。 まずは月曜配信のまとめミシャさんこちらの振り返りをお願いします。 はいでは早速ですが月曜の配信から振り返ってみます。 タイトルはうんこミュージアム公式サイトに不正アクセス サイトの一部が改ざんされる被害です。 エンターテインメント施設を運営する企業の公式サイトが不正アクセスを受け サイトが改ざんされた事案を開設しました。 第三者製のソフトウェアの脆弱性が悪用され8月10日から8月11日の間にお問い合わせ フォームに入力された顧客4名の個人情報が漏洩した可能性があります。 データをデータベースに保存しない仕様でも通信敬語を乗っ取られると情報が盗まれる危険性が ある点に注意が必要です。 外部ソフトウェアも含めたシステム全体の更新管理や異常を早期に発見する監視 体制の構築が重要であることをお伝えしました。 月曜日は公式サイトの改ざん被害についてお届けしました。 続きまして火曜日の配信振り返りをお願いします。 はいでは続きまして火曜の配信を振り返ってみます。 タイトルは自然BOX2に複数の脆弱性です。 自然BOX2というシステムで発見された2つの深刻な脆弱性について解説しました。 1つ目は機器に直接触れられる人なら認証なしで重要な設定を変更できる問題で物理的なアクセスの危険性を示しています。 2つ目はログインしたユーザーが権限チェックをすり抜けて他の人のパスワードを勝手に変更できる問題です。 インターネット経由のサイバー攻撃だけでなく機器そのものへの物理的な安全管理や内部の権限管理の重要性 そしてソフトウェアを常に最新のバージョンにアップデートする基本の徹底についてお話ししました。 火曜日はシステム機器の脆弱性についてお届けしました。 続きまして水曜日の配信振り返りをお願いします。 はい、では続きまして水曜の配信を振り返ってみます。 タイトルは38.3%が可能なサービスには全て二段階認証を設定です。 一般ユーザーのパスワード管理やセキュリティ対策の現状についてアンケート調査の結果を基に解説しました。 回答者の84.3%がパスワードを使い回しており覚えきれないことや変更の手間が主な理由となっています。 一方で38.3%の人が可能な限り全てのサービスで二段階認証を設定するなど前向きな傾向も見られました。 ユーザーが管理を面倒に感じる心理を理解した上で安全なパスワード管理ツールの導入や二段階認証を必須にするなど無理なく安全を保てる環境づくりの重要性をお伝えしました。 通用日はパスワード管理の現状についてお届けしました。続きまして木曜日の配信振り返りをお願いします。 はい、では続きまして木曜の配信を振り返ってみます。 タイトルはダークウェブへの17,559名の情報流出を確認ロジック・ベインの不正アクセス被害です。 ソフトウェア開発会社で発生した不正アクセスとその後のダークウェブへの情報流出というインシデントについて解説しました。 VPN接続の脆弱性を疲れて侵入され、一度は調査完了の報告を出したものの、後になって17,559名分の情報がダークウェブ上で公開されていることが発覚しました。 サイバー攻撃ではデータが持ち出された証拠がすぐには見つからないことも多いため、調査が終わった後も継続的な監視が必要です。 VPNの適切な管理や多要素認証の導入、そして侵入を前提とした多層的な防御体制の構築についてお話ししました。 木曜日はダークウェブへの情報流出についてお届けしました。 では最後に金曜日のまとめです。 ミシャさん、こちらの振り返りをお願いします。 はい、では最後に金曜の配信を振り返ってみます。 タイトルはパレットコントロール製品にアクセス制御不備の脆弱性です。 IT資産管理などに使われるパレットコントロール製品で新たに発見されたアクセス制御不備の脆弱性について解説しました。 バックグラウンドで動作するプログラムの通信部分に権限管理の甘さがあり、一般のユーザーがシステムの最も強力な権限であるシステム権限を奪い取ってしまう危険性があります。 これを悪用されるとパソコンを完全にコントロールされてしまいます。 信頼できるソフトウェアであっても脆弱性が潜んでいる前提に立ち、日頃から情報を収集して迅速にアップデートできる運用体制を整える重要性をお伝えしました。 ミシャさん、ありがとうございました。 金曜日はアクセス制御不備の脆弱性についてお届けしました。 以上、今週の配信、振り返りのコーナーでした。 # ミーシャさんの今日のひとこと #秋の夜長の楽しみ方 さてここからは一つのお題に沿ってミーシャさんがお話ししてくれる 今日の一言のコーナーです。 今週のテーマはハッシュタグ秋の夜長の楽しみ方です。 ミーシャさんは最近秋の夜長をどんな風に楽しんでいるんですか。 私は最近アロマキャンドルを炊きながら海外のサイバーセキュリティに関するドキュメンタリー番組を見るのにハマっているんです。 部屋を少し暗くして香りに癒されながら情報をインプットするのが私服の時間ですね。 アロマキャンドルにドキュメンタリーですか。 夜のリラックスタイムでも仕事のアンテナを張っているなんて本当に尊敬します。 僕はもっぱらコンビニで買ってきた秋限定の柑橘配とスナック菓子で晩酌するくらいですよ。 大春さんの過ごし方も仕事のオンオフがしっかり切り替えられていていいと思いますよ。 秋限定のお酒ってパッケージに引かれてついつい買っちゃいますよね。 そうなんですよ。栗とかさつまいもとか書かれていると無意識に手が伸びちゃいます。 でも動画を見ながらお酒を飲んでうっかりリビングで寝落ちしてしまうことが多くて、 翌朝体が痛いんですよね。 それは風邪をひいてしまうので気をつけてくださいね。 寝落ちといえばスマートフォンの画面をつけたまま寝てしまうのもセキュリティの観点や端末のバッテリー的にもあまり良くないですよ。 うっつぼしいです。朝起きるとスマートフォンの充電がゼロになっていることがよくあります。 秋の夜長はついつい夜更かししてしまいますけど、 就寝前はデジタルデバイスから少し離れてみるのもおすすめですよ。 暖かいハーブティーでも飲みながらゆっくり本を読むのも良いリフレッシュになりますから。 なるほどデジタルデトックスというやつですね。 たまには寒虫肺をハーブティーに変えて罪毒になっている本でも読んでみようかな。 リスナーの皆さんもそれぞれの秋の夜長を楽しんでいらっしゃると思います。 ただネットショッピングや動画視聴に夢中になりすぎてうっかり怪しいサイトにアクセスしてしまわないよう気を つけてくださいね。 夜更かしで注意力が散漫にならないよう心も体もデバイスも安全に秋の夜を満喫しましょう。 なるほどリラックスしている時こそセキュリティの意識も緩んでしまいがちですよね。 僕も寝落ちして変なリンクを押してしまわないように今夜から寝る前のスマートフォンの使い方を見直したいと思います。 以上ミーシャさんの今日の一言のコーナーでした。 ということでセキュラジー1週間を振り返ってみました。 ながらで聞けてためになる今日の10分セキュリティラジオは毎週月曜から金曜の朝 7時15分より最新回を配信しております。 そして土曜日は1週間の内容をギュッとまとめてお届け セキュラジーAIミーシャのまとめチャンネルを放送しております。月曜から土曜までの各セキュラジ ぜひお聞きください。 はい今週も1週間お疲れ様でした。 それでは今回はこの辺で失礼致します。 来週もセキュラジーAIミーシャさんとお届けしていきます。 来週もよろしくお願いします。ぜひ聞いてくださいね。 さようなら