# オープニング #溜まった書類の整理 どうもー。セキュリティショッキーの松野です。 6回目のセキュリティ会社企業を目指して、サイバーセキュリティの最新ニュースについて 解説しております。ということでね。 今日は、たまった書類の整理に関する話なんですけども そうですね。僕自身もですね、一人会社ではありますけれども、現在ですね 個人の会社を持っておりますので、毎月ですね、請求書だったりとかのですね、紙のやり取りですね。 特に、なんて言うんでしょうか、IT系ですと、電子でですね、やり取りするのが一般的だと思うんですけども いつも言っております、ジョッキー用仕事ということで、馬関連ですね。農林畜産業を実は営んでおりまして、そういった方々との やり取りですと、どうしてもですね、いまたにですね、郵送で請求書が届くということが、むしろ大半だったりしております。 そうするとですね、毎月ですね、決まった日にはですね、請求書の山がですね、本当に100枚近くですかね、届いておりまして 毎月その整理に追われているわけなんですけども、やっぱり必要な書類はですね、どうしても保管する義務がありますので ファイリングして、保管してと。データでですね、取得して、それはですね、会計ソフトに取り込むということをしているわけなんですけども 基本はですね、やっぱ断捨離だと思うんですよね。特に、今お話ししたとおりですね、どうしても書類で 家がですね、あふれ返ってしまうようなところがありますので、不要なものですね。よくあるのがですね、ちょっとこう映画館行ったりとか 美術館行ったりとかするとですね、パンフレットってあるじゃないですか。で、ちょっとね、思い出があったら、やっぱりちょっと見ておきたいなと よければですね、ちょっと持ち帰りしてまた見るんじゃないかと。絶対見ないんですよね。自分で言うのもあれなんですけども 後になって振り返ることってほぼないんですけども、それでも持って帰ってきちゃうと。 そういうのをですね、まずは減らしましょうということですね。入ってくるものを減らせば、そもそもですね、整理する必要がないということですね。 自分に言い聞かせてます。そういったところからですね、まずは増やさないというところですね。これが整理のポイントになるかもしれません。 ということで、今回はクラウドサービスが第三者によって不正に利用されてしまったというインシデントについて取り上げております。 この放送を通じてリスナーの皆さんは、自社のクラウド環境を見直す際の具体的なポイントや万が一の事態に備えた 警察やサービス事業者との連携の重要性について、理解を深めていただければと思います。 それではどうぞ。 # SCATが利用するクラウドが不正利用、警察に届け 発生した利用料金を巡り事業者と協議 SCATが利用するクラウドが不正利用 警察に届け発生した利用料金をめぐり事業者と協議 SCAT株式会社は9月4日同社利用の有償クラウドサービスの第三者による不正利用について発表した こちらの記事を簡単に解説お願いできますでしょうか はいある情報通信企業が契約している有償のクラウド環境に対して第三者からの不正な アクセスが行われたという事案です 8月25日に不正利用の形跡が確認され サービス提供事業者と連携して詳細な調査を進めました その結果2026年8月24日から25日までの期間に不正利用が行われた可能性が高いことが判明しています 現時点では個人情報や機密データの外部への漏洩は確認されていません 原因は第三者による不正アクセスとみられており 発覚後の初動対応として不正アクセスの遮断や関係するアカウントのパスワード変更を実施しました 現在は再発防止策としてシステム全体の監視強化やアクセス権限の見直し さらには認証設定の強化を進めているとのことです 有償のクラウドサービスが不正利用されたとのことですが具体的にどのような被害が想定されるのでしょうか はい有償のクラウドサービスが不正利用された場合最も直接的な被害は身に覚えのない利用料金の請求です 攻撃者は他社の環境を乗っ取り仮想通貨のマイニングや大規模なサイバー攻撃の踏み台として 計算資源を無断で大量に消費することがあります これにより通常では考えられないほど高額な利用料金が短期間で発生してしまうのです 今回の事案でも不正利用によって発生した料金についてはクラウドサービス提供事業者と 協議が行われることになっており金銭的な被害の調整が大きな課題となっています そのような異常な利用状況はどのようにして検知することができるのでしょうか はい不正利用の検知にはシステムのリソース使用量や課金状況を常に監視することが重要になります 通常クラウドサービスには利用料金が一定の額を超えた場合に通知を送るアラート機能が 備わっています これを適切に設定しておくことで意図しないリソースの大量消費にいち早く気づくことができます また普段アクセスがないような海外の地域からのログイン履歴や深夜帯などの不自然な 時間帯に行われた設定変更を監視システムで検知することも不正利用を早期に発見する ための有効な手段となります 今回の企業は警察に被害届を出していますがこういった事案で警察と連携する意味を教えて いただけますか はいサイバー犯罪に対して警察機関と連携することは事件の全容解明と社会全体のセキュリティ 向上に直結します 企業単独での調査には限界がありますが警察にアクセスログや関連資料を提出することで 専門的な操作を通じた攻撃者の特定や手口の分析が期待できます また被害届を受理してもらうことで法的な手続きを円滑に進めるための公的 根記録が残ります早い段階で警察に事前相談を行っていた今回の企業の対応は インシデント発生時の望ましい手順を踏んでいるといえます 再発防止策として認証設定の強化などが挙げられていますが具体的にどのような対策が 有効なのでしょうか はい認証設定の強化として最も効果的で広く推奨されているのが多要素認証の導入です これはパスワードだけでなくスマートフォンに届くワンタイムパスワードや生体認証など 別の要素を組み合わせてログインする方法です これにより仮にパスワードが第三者に漏洩してしまったとしてもシステムへの不正の侵入 を高い確率で防ぐことができます 合わせて必要最小限の権限だけを付与するアクセス権限の見直しを定期的に行うことも 根本的な対策として非常に重要になってきます 情報漏洩は確認されていないとのことですが企業としてこの教訓をどう生かして いくべきでしょうか はい情報漏洩がなかったのは不幸中の幸いですがシステムへの侵入を許してしまった という事実は重く受け止める必要があります このインシデントを教訓として自社のクラウド環境の設定が安全な状態に保たれている かを継続的に確認する仕組みを作ることが求められます また万が一インシデントが発生した際にどのように情報を公開し関係各所と連携するか という対応手順をあらかじめ整えておくことも大切です 日々の備えと迅速な初動対応が被害を最小限に食い止める鍵となります なるほどクラウドサービスの便利な反面にあるリスクや高額な請求を防ぐための 監視の重要性がよく分かりました パスワードだけでなく多要素認証の導入など基本的な対策を徹底することが本当に大切 なんですね また一つ勉強になりました # エンディングと今日のまとめ はい、ということでいかがでしたでしょうか。 今回はですね、クラウドサービスが不正に利用されてしまったというインシデントでした。 インシデント対応の過程の中で、警察に被害届を出したということです。 僕自身もですね、過去にそのインシデント対応をご支援させていただく中でですね、 そのお客様側でですね、実際に警察へ被害届を出したという事例は何度もあったわけなんですけども、 それによってですね、事件が解決したというような事例は正直あまりなかったなと思うわけなんですけども、 とはいえですね、この被害届を出すこと自体は非常に重要だと思っています。 その理由の一つとしてですね、同じ被害を発生させないというですね、 いわゆるインシデント情報の共有という観点においては非常に重要だというふうに思っています。 やはりその単体でセキュリティ対策をすることが難しいというのが現状だと思っていまして、 何らかのですね、この被害情報を社会全体で共有していくということは、 ある意味そのセキュリティ対策にとっては重要だというふうに考えているわけです。 もちろんですね、その被害にあっている中で他人のことまで考えられないというのは非常に理解できるんですけども、 とはいえですね、いつかはですね、自分が助けられる側にも回るかもしれないという部分と、 社会全体のですね、全員参加のセキュリティという観点では、こういった警察への被害届けなどをもってですね、 インシデント情報を社会全体で共有していくこともある意味必要とされるのかもしれません。 今日の10分セキュリティラジオは月曜から土曜に祝日も休まず配信しております。 それではまた明日の配信でお会いしましょう。 セキュリティジョッキーの松野でした。 See you!