# オープニング #今月の振り返り時間 どうもー。セキュリティチョッキーの松野です。 6回目のセキュリティ会社企業を目指して、 サイバーセキュリティの最新ニュースについて解説しております。 ということでね、今日は今月の振り返り時間に関する話なんですけども 9月が終わろうとしておりますので、今年すでに4分の3が通過したということになります。 自分で言っててもですね、なかなか実感が湧かないくらいですね、本当に 時間の経つのが早い、今日この頃でありまして、あと残すところ3ヶ月ですよね。 12月はしわす先生が走るというところで、本当にあっという間に過ぎ去ってしまうというところがありますので、 実質2ヶ月今日と言っても過言ではないと。何が過言かというところもありますけれども、 そんな感じかなというふうに思っています。 ちょっと鬼に笑われてしまうかもしれないんですが、来年の話をするとですね、 いよいよ起業するというその年がやってくるわけです。 僕にとってはですね、2年間の我慢をする期間がありました。 その期間を経てですね、何ら制約を受けない形で、また新しくセキュリティ会社、 6社目ですね、起業するということになります。 毎回思うんですけどね、今度こそはということで、過去最高であることはもちろんなんですけども、 同じ失敗を繰り返さないようにしたいなというふうに思っている中で、本当に今、世の中の変化が早いというか、 言葉を変えればですね、不確定要素が非常に多い状況であります。 つまりその相対的にですね、過去と比べると起業の難易度も上がっているという状況です。 ただですね、そのスタートアップにこそですね、今チャンスがあるというふうに思っていまして、 具体的にはその過去のしがらみというか、負の遺産が一切ない形でですね、 そのAIをセンターピンに置いて事業を構築できるということです。 本当のネイティブってやっぱりですね、生まれながらだとは思ってまして、 AIネイティブとなればですね、当然創業をしているところからですね、 AIをですね、軸に事業が構築されている。この会社をもってですね、 本当のAIネイティブカンパニーというふうに言えるんじゃないかなと思っております。 事業の内容はですね、最後までしっかりとミリミリ詰めていきたいというふうに思っていますので、 またですね、起業できた暁には皆さんに報告させていただきたいと思います。 ということで今回は、インターネット証券などのオンライン取引サービスにおける不正アクセスや不正取引の 被害拡大について取り上げております。 この放送を通じてリスターの皆さんは、具体的にどのような手口で被害が発生しているのか、 そしてユーザーとしてどのような対策を講じるべきなのかについて、 理解を深めていただければと思います。 それではどうぞ。 # ネット証券等の不正取引被害が拡大、金融庁が注意喚起 2026年8月は4社で25件の不正取引 ネット証券等の不正取引被害が拡大金融庁が注意喚起 2026年8月は4社で25件の不正取引金融庁は9月9日 インターネット取引サービスへの不正アクセス不正取引による被害への注意喚起を発表した こちらの記事を簡単に解説お願いできますでしょうか はい今回のニュースは金融庁が9月9日に発表した インターネット取引サービスにおけるセキュリティリスクの深刻さを示す内容です 概要としては実在する証券会社を装った偽物のウェブサイト いわゆるフィッシングサイトを通じてユーザーのログイン情報などが盗まれているという事態です その影響として2026年8月単月だけでも証券会社4社において不正アクセスが39件 実際に不正取引が行われたケースが25件も発生しています この脅威に対する対策として金融庁は5つの注意点を発表しました 不審なリンクを開かないことや正しい url のブックマーク利用そして多要素認証の有効化などが強く推奨されています まずは基本的な用語について教えてくださいフィッシングサイトとはどのような仕組みなのでしょうか はいフィッシングサイトというのは銀行や証券会社あるいは有名なオンラインショップなど 実在する本物の企業のウェブサイトとそっくりに作られた偽物のサイトのことです 攻撃者はメールや sms を使って言葉巧みにユーザーをこの偽サイトへ誘導します そして本物だと信じ込んだユーザーに id やパスワード暗証番号などの重要な情報を入力させそれを 裏側でこっそりと盗み取るという仕組みになっています 盗まれた情報はそのまま不正アクセスや不正な送金などに悪用されてしまいます どうして最近なって特にインターネット証券などが標的として狙われやすくなっている のでしょうか はいインターネット証券が狙われやすい大きな理由としては動くお金の規模が大きく 攻撃者にとって得られる利益が莫大になるためです 近年はスマートフォンの普及もあり個人で手軽に資産運用を始める方が非常に増えて いますよね それに伴ってインターネット上で金融取引を行うユーザーの数自体が爆発的に増加しました 攻撃者はそこに目をつけ少しでもセキュリティーへの意識が低いユーザーを効率的に 狙おうとしています また手口自体も巧妙化しており本物と見分けるのが非常に難しくなっているという背景もあります 偽サイトを見分けるための確認手順や私たちができるリスク低減策にはどのようなもの がありますか はい最も確実で効果的なリスク低減策は金融庁の注意喚起にもある通り普段利用する 証券会社の正しい url をあらかじめブラウザのブックマークに登録しておくことです そしてサイトを利用する際はメールや sms に書かれたリンクを絶対にクリックせず 必ずそのブックマークからアクセスする習慣をつけることが重要です また url のドメイン部分が公式のものと完全に一致しているかを確認する手順も有効ですが 最近は一文字だけ散らうといった非常に巧妙なものも多いため やはりブックマークからのアクセスを強くお勧めします 対策として挙げられている多要素認証という機能はどのくらい不正アクセスの防止効果があるの はい多要素認証は不正アクセスを防ぐための非常に強力な防波堤となります 従来の id とパスワードという知識だけによる認証に加えて例えばスマートフォンに届く ワンタイムパスワードや指紋などの生態情報を組み合わせる仕組みです 仮にフィッシングサイトで id とパスワードが盗まれてしまったとしても攻撃者の手元には ユーザーのスマートフォンや指紋がないためログインを突破することが極めて困難になります 証券会社が提供している場合は必ず設定していただきたい非常に重要な セキュリティ機能と言えます長期的な影響を考えると 企業の it 担当者は社内の従業員に対してどのように周知していくべきでしょうか はい it 担当者としては今回のニュースのような具体的な被害事例を交えながら 社内へ定期的に注意喚起を行っていくことが大切です 特にパスワードの使い回しをしないことや推測しやすい簡単なパスワードを避ける といった基本的なルールを改めて徹底させる必要があります また万が一不審なサイトに情報を入力してしまったかもしれないと従業員が気づいた時に 焦らずすぐに報告できる窓口を明確にしておくことや 迅速にパスワードを変更するといった初動対応の手順を日頃から周知しておくことが 被害を最小限に食い止める鍵となります なるほどフィッシングサイトの手口はますます巧妙になっていますが 正しい ura のブックマーク利用や多要素認証の設定など基本ルールを徹底することで未然に 被害は防げるのですね社内での定期的な注意喚起の重要性もよく理解できました また一つ勉強になりました # エンディングと今日のまとめ はい、ということでいかがでしたでしょうか。 今回はですね、オンライン取引サービスにおける 不正アクセスの被害拡大に関するお話でした。 インターネット証券でですね、不正取引があるということはですね、 ここ1年ぐらいですかね、いろんな方が被害に遭われて、 中にはですね、インフルエンサーの方もいらっしゃって、 その天末に関してですね、生々しくお話がされたということもあったかと記憶しています。 そんな中でですね、最近その対策として、パスキーを導入する インターネット証券ですね、非常に増えてきました。 もちろんですね、このパスキーはですね、 積極的に使うべきだというところは言わずもがななんですが、 最近ですね、パスキーを設定しても被害に遭ってしまうという事例がですね、 報告されているということは、もしかしたらですね、皆さんもお聞きになられているかもしれません。 よく気をつけていただかなければいけないこととしてですね、 そのパスキーに関連する情報がどこに保存されているか、 この点に注目していただく必要があります。 1つの方法としてですね、Googleアカウントにひも付けて、 そのパスキーの情報が保存されることがあると。 そのGoogleアカウントが使える状態であればですね、 そのパスキーも共有することができますので、 スマートフォンだったり、あとはパソコンだったりでですね、 そのパスキーの情報が使うことができると。 ただ、これ裏を返せばですね、そのGoogleアカウントが乗っ取られてしまって、 あとは一定の条件を満たすとですね、 そのパスキーの情報が第三者の手に渡ってしまうということになります。 利便性の裏際ですね、リスクが潜む可能性があるということで、 パスキーの利用に関して十分に気を付けていただければと思います。 今日の10分セキュリティラジオは、月曜から土曜に、 祝日も休まず配信しております。 それではまた明日の配信でお会いしましょう。 セキュリティジョッキーの松野でした。 See you!