# オープニング #常備菜の作り置き どうもー。セキュリティ直起の松野です。 6回目のセキュリティ会社企業を目指して サイバーセキュリティの最新ニュースについて解説しております。 ということで、今日は常備債の作り置きに関する話なんですけども 常備債ですね。 荷物をすぐにイメージしてしまったわけなんですけども わりとですね、混材とかが多く含まれているんじゃないかなと思ってまして 通常であれば僕自身もすごく好きなんですけども 現在減量中ですので少し糖質が多く含まれる混材はですね 避けたいところではあるわけなんですけども 逆にですね、常備債ではないかもしれないんですけども 常備しておいてですね 1日分の食事をまるっと作る方法がありまして ダイエットをされる方はご存知かもしれませんが 炊飯器で作る沼っていうですね 食事というかですね、作り置きする方法があったりします 詳しくはですね、ぜひ炊飯器、スペース、沼でですね 検索していただければと思うんですけども その1日分のですね、お米だったり、あとは鶏胸肉だったりですね そういった一切合切のものをですね、すべて炊飯器に入れるわけですね 5合炊きよりもですね、より大きく15合炊きの方が良かったりするわけなんですけども そのあらかじめ1日分のカロリーをですね、計算した上で それを一切合切炊飯器で炊く感じですね あの調味料を含めてやってしまいますので、食べすぎがないと あとちょっとこう水分を多めにするとですね まさに沼っぽくですね、仕上がるというか お粥みたいになる感じですね かさ増しもできますので、より満腹感が得られるというところもありまして よくですね、減量、特に末期とかはですね、この沼に頼ってカロリーをですね 1800とかですね、それ以下に抑えて なんとか減量を達成しようというところであります 11月にですね、今年も競馬のレースにジョッキーとして 出場することが決まっておりますので、残り1ヶ月強ですね しっかりと目標体重まで落としていきたいというふうに思っております ということで今回は 証券会社の顧客口座で発生したフィッシング詐欺によるものとみられる 不正アクセスと不正取引の事例について取り上げております この放送を通じてリスナーの皆さんは不正アクセスの手口やその影響 そして被害を防ぐために企業と顧客がそれぞれどのような対策を講じるべきかについて 理解を深めていただければと思います それではどうぞ # フィッシング詐欺等によるものとみられる不正アクセス・不正取引を確認 ～ 静銀ティーエム証券 フィッシング詐欺等によるものとみられる不正アクセス不正取引を確認 静銀TM証券 静銀TM証券株式会社は8月28日同社の顧客の口座への不正アクセスについて発表しました こちらの記事を簡単に解説お願いできますでしょうか はい今回ある証券会社が8月28日に発表した内容によりますと 顧客の口座に対してフィッシング詐欺などを発端とした不正アクセスが行われ 実際の不正取引にまで発展していることが確認されました 原因としては偽のウェブサイトなどに誘導されて顧客自身が id や パスワードを入力してしまい その情報を使って第三者が不正にログインし有価証券の売買などを行ったものと 考えられています 初動対応として被害状況の精査を進めるとともに個別の事情に応じた保証方針を 発表しています また再発防止策として email 通知サービスの利用やパスワードの定期的な見直し os やブラウザのアップデートなど4つの具体的な対策を顧客に強く呼びかけています そもそもフィッシング詐欺とは具体的にどのような手口で行われるものなのでしょうか はいフィッシング詐欺とは実在する金融機関や企業を装った偽のメールや sms を送りつけ 本物そっくりの偽サイトに誘導する手口のことです そこで顧客に id やパスワード暗証番号などの個人情報を入力させ その情報を盗み取ります最近の偽サイトは非常に巧妙に作られており 見た目だけでは本物と見分けるのが難しくなっています 盗まれた情報はすぐに悪用され今回のように第三者が正規のユーザーになりすましてログインし 勝手に取引を行ったり 資産を引き出したりといった直接的な金銭被害につながってしまうのです 今回のような不正アクセスや不正取引は企業側でどのように検知するものなのでしょうか はい金融機関などでは普段の取引パターンとは異なる異常な動きを監視するシステム を導入していることが一般的です 例えばいつもとは全く違う場所や端末からのログインがあった場合や短時間で不自然 な売買が繰り返された場合などにシステムが警告を出します また顧客自身が身に覚えのない取引の通知を受け取り企業に問い合わせることで 発覚するケースも少なくありません そのため企業側の監視体制だけでなく顧客側でログイン履歴や取引履歴をこまめに確認し 異常があればすぐに報告できる仕組み作りが重要になってきます 記事にある e メール通知サービスを利用するとどのような効果が期待できるのでしょうか はい e メール通知サービスを有効にしておくと講座へのログインがあった時や取引が成立した時 などにリアルタイムで顧客のメールアドレスに通知が届きます もし第三者が不正にログインしたり勝手に取引を行ったりした場合でもすぐにその通知を 受け取ることができるため被害の早期発見に非常に役立ちます 被害を最小限に食い止めるためには不正アクセスに気づくまでの時間をいかに短くするかが 鍵となります it 担当者の皆様も自社のサービスにおいて ユーザーの行動を即座に通知する機能の実装を検討することが推奨されます 顧客の不注意でパスワードが盗まれた場合でも企業は被害を保証してくれるのでしょうか はい 証券会社や銀行などでは不正取引による被害に対して一定の保証を行う方針を定めていることが多いです しかし今回の発表にもあるように無条件で全額が保証されるわけではありません 顧客側が id やパスワードを適切に管理していなかった場合や 企業からのセキュリティに関する注意喚起を無視していた場合など 顧客側の過失が認められると保証額が減額されたり全く保証されなかったりするケースもあります そのためサービスを提供する側は日頃からセキュリティ対策の重要性をユーザーに分かりやすく 伝え続けることが必要です このような被害を未然に防ぐために私たちがフランから気をつけるべき根本的な対策を教えて ください はいまずは不審なメールやメッセージのリンクを安易にクリックしないことが最も重要です ログイン画面が表示された場合は必ずあらかじめ登録しておいたブックマークや公式の アプリからアクセスする習慣をつけてください またシステムを常に安全な状態に保つためにパソコンやスマートフォンの os ブラウザ などを最新の状態にアップデートしておくことも欠かせません さらにパスワードの使い回しを避け多要素認証と呼ばれる 複数の確認手段を組み合わせたログイン方法を設定することでセキュリティを大幅に強化 することができます なるほどフィッシング詐欺の手口は巧妙化していますが公式アプリからのアクセスや通知機能の活用など 基本的な対策を徹底することで被害を防げるのですね 保証の条件にも関わってくるので日頃からセキュリティ意識を高く持つことが大切だと分かりました また一つ勉強になりました # エンディングと今日のまとめ はい、ということでいかがでしたでしょうか。 今回はですね、証券口座で発生した不正アクセスということで、 その原因としてですね、フィッシング詐欺が挙げられておりました。 少し前になるんですけれども、家内の方がですね、被害に遭われてしまって、 実際に持っている商品がですね、売られてしまったという方が多く発生しておりました。 著名なインフルエンサーの方もですね、被害に遭われたということで、 皆さんもですね、気になるニュースだったんじゃないかなというふうに思っています。 対策としてですね、このフィッシング詐欺が原因ということですので、 例えば、ブックマークにその証券会社のですね、ホームページを登録するですとか、 あとは、パスワードマネージャーを使って、正規のサイトでしか、 その情報を入力しないようにするなどですね、対策はいくつか考えられるわけなんですけども、 なかなか続進的に対応しているとですね、確実なものにはならないというところがあるかもしれません。 そんな中でですね、もう一つ対策として挙げられるのが、 特にその証券口座の管理においてはですね、 スマホアプリ、これをですね、しっかりと活用していくことがですね、 有効な対策になる場合があります。 というのも、どうしてもですね、その検索からですね、 その証券口座のですね、ホームページを探したりですとか、 あとはメールのリンクとかですね、そういったところから誘導されることによって、 フィッシングサイトと見間違えてしまうということが多く発生しております。 そういった中ではですね、しっかりと公式のアプリを使っていただければ、 そういったリスクから強制的に離脱することができるということですね。 一つ参考にしていただければと思います。 今日の10分セキュリティラジオは、 月曜から土曜に祝日も休まず配信しております。 それではまた明日の配信でお会いしましょう。 セキュリティチョッキーの松野でした。See you.