# オープニング みなさんおはようございますもしくはこんにちはまたはこんばんは始まりました 今日の10分セキュリティラジオ土曜担当パーソナリティーの大春と セキュラジーAIミーシャです。土曜日の配信はセキュラジーAIミーシャさんと一緒に 今週のレギュラー放送の内容をギュッとまとめてお送りする セキュラジーまとめチャンネルとなっております。ということで今日は10月10日 スポーツの秋ということで僕も最近お腹回りが気になってジムに通い始めたんですが ミーシャさんは何か運動されていますか? 私は毎晩のストレッチと体幹トレーニングを欠かしませんよ 物理的な体のファイアウォールを強化して外部からのウイルスやストレスという名のマルウェアを 遮断するには日々のパッチ適用が不可欠ですからね 体幹トレーニングをパッチ適用って言うんですね 僕なんてジムに入会しただけで満足しちゃって行くたびにサウナだけ入って帰ってくる っていうもはやお風呂代わりの運用になってますよ ジムでいい出会いでもあればモチベーションも上がるんですけどね 目的外の利用ですね サウナの利用自体は問題ありませんが 出会いを目的とするのは本来のシステムの要件定義から大きく逸脱しています 不審なコネクションを確立しようとすると相手のスパムフィルターに弾かれるのがオチですよ 痛いところをつかれますね 確かに隣で走っている綺麗な女性に声をかけようとしたら 思いっきりイヤホンを耳に押し込まれて通信を完全遮断されましたよ 当然の防御反応ですね見知らぬデバイスからの唐突なペアリング要求は デフォルトで拒否設定にしておくのが現代のセキュリティの基本です 大春さんもまずはご自身のハードウェアのスペック向上に精念すべきです ハードウェアのスペック向上って要するに痩せろってことですよね でも運動した後に飲むビールが最高に美味しくてむしろカロリーのダウンロード量が アップしている気がするんです それは完全なメモリーリークですね消費した以上のリソースを補給してしまっては システムの肥大化を招くだけです 摂取カロリーのトラフィック監視を導入して敷地を超えたらアルコールのアクセスを強制 ブロックする仕組みが必要です ビールを強制ブロックされたら僕の人生の楽しみがシャットダウンしてしまいますよ でもこのポッコリお腹という名の脆弱性はなんとか塞がないといけませんね そんな僕のたるんだ生活にも厳しいペネトレーションテストを実施してくるミーシャさんと二人でお送りしていきます 今週も10分間最後までお付き合いくださいよろしくお願いします # 今週の配信振り返り（26/10/5～26/10/9） さてここからは今週の配信振り返りとなっております まずは月曜配信のまとめ ミーシャさんこちらの振り返りをお願いします。 はいでは早速ですが月曜の配信から振り返ってみます タイトルはタイムズカーに不正アクセス 運転免許証画像を含む会員情報が第三者に取得されたことを確認です 大手カーシェアリング事業者のシステムで不正アクセスが発生し過去の大会社を 含む約660万件のアカウント情報が第三者に取得されたニュースを 解説しました 漏洩したデータには氏名や電話番号のほか運転免許証の画像や発出されたパスワード などが含まれています 企業側は異常検知後すぐに通信経路を遮断し被害拡大を防ぎました この事案から企業は脆弱性点検やアクセス権限の厳格化といった根本的対策が求められ 利用者もパスワード変更など自衛の行動を取ることが需要であると お伝えしました 月曜日はカーシアの情報漏洩についてお届けしました 続きまして火曜日の配信振り返りをお願いします はいでは続きまして火曜の配信を振り返ってみます タイトルはバッファロー製 wifi 製品に複数の脆弱性です バッファロー製の特定の wifi ルーターや中継器に見つかった脆弱性について解説しました 古いソフトウェアのまま放置すると os コマンドインジェクションにより機器を 遠隔操作されたり バッファーオーバーフローにより通信障害を引き起こされる危険性があります 利用者はご自身の機器の型番とバージョンを確認し該当する場合は速やかに最新の ファームウェアへ更新する必要があります 自動アップデート機能を活用するなど ネットワーク機器を常に最新の状態に保つ日常的な管理の重要性をお伝えしました 火曜日はルーターの脆弱性対策についてお届けしました 続きまして水曜日の配信振り返りをお願いします はいでは続きまして水曜の配信を振り返ってみます タイトルは本物の警察官と信じた理由は自分の名や住所など個人情報を知っていた 54.1%です 警察官を装う詐欺に関する調査結果を取り上げ 手口を知っていても約4割の人が騙されかけた実態を解説しました その最大の理由は犯人が事前に漏洩した名前や住所などの個人情報を把握し 会話に織り混ぜて信用させたためです 企業の情報漏洩がこうした二次被害を引き起こす 深刻な影響があることを強調しました 対策として不審な電話はすぐに切り 留守番電話設定や迷惑電話ブロック機能を活用して直接相手と話さない環境を作る ことが被害を防ぐために非常に有効であるとお伝えしました 水曜日は漏洩情報の詐欺役用についてお届けしました 続きまして木曜日の配信振り返りをお願いします はいでは続きまして木曜の配信を振り返ってみます タイトルはベネワンプラットフォームのアンケート機能で他企業や団体の個人情報がダウンロード可能に 不具合を認知するも解消作業が適切に実施されずです 振り構成サービスのシステムで回収時の設定ミスにより他社の個人情報がダウンロード可能になっていた 事案を解説しました 社内調査で不具合を把握していながら適切な解消作業が行われず 外部からの指摘で発覚した点が大きな課題です システム回収時の厳格なテストやアクセスログの解析を通じた被害範囲の迅速な 特定が不可欠です それ以上に不具合を発見した際に隠さず迅速に報告して組織全体で解決に向かう風通しの 良い体制づくりが長期的なセキュリティ強化に重要であるとお伝えしました 木曜日は不具合放置と組織の課題についてお届けしました では最後に金曜日のまとめです民社さんこちらの振り返りをお願いします はいでは最後に金曜の配信を振り返ってみます タイトルは異なる手法による別の不正アクセスが判明 日本レンタカーアプリです大手レンタカー会社のアプリで一度不正アクセスを公表した後の 調査過程で異なる手法による別の不正アクセスが判明した続報を解説しました 55名の会員情報やクレジットカード番号の一部が不正に閲覧された可能性があります 攻撃者は複数の弱点を狙うため一度対処したからと安心せず システム全体のアクセスログを徹底的に調査し続けることが不可欠です また新たな事実が判明した際に隠さず迅速に社会へ公表する透明性のある情報公開が 企業の信頼維持に極めて重要であるとお伝えしました 民社さんありがとうございました金曜日は複数手法の不正アクセスについてお届けしました 以上今週の配信振り返りのコーナーでした # ミーシャさんの今日のひとこと #推し活で満たされる秋 さてここからは一つのお題に沿ってミイシャさんがお話ししてくれる今日の一言のコーナーです 今週のテーマはハッシュタグ 推し活で満たされる秋です ミイシャさんはお仕事もお忙しいと思いますけど何か推し活ってされているんですか? 実は最近あるアイドルグループの推し活を始めたんです 週末にライブ映像を見たりグッズを少し集めたりしてすごくリフレッシュになっているんですよ ミイシャさんがアイドルですか?それは意外ですね 私なんて推し活といえば週末に一人で銭湯に行って大きなお風呂に浸かることくらいですよ 大春さんのそれも立派な推し活ですよ 心と体が満たされるなら対象は何でもいいんです ただ推し活といえば sns などで情報を集めることが多いと思いますが少し注意も必要 なんですよね 注意ですか?推しの情報を見るだけなのに何か危ないことがあるんですか? 例えば推しの限定グッズを装った偽の販売サイトやチケットを譲りますという不審な投稿で詐欺に遭うケースが増えているんです 熱中している時ほど冷静な判断ができなくなるのでサイバー犯罪者に狙われやすいんですよ 好きなものに夢中になっている時こそ足元を救われないように気をつけないといけないわけですね その通りですリスナーの皆さんも推し活で心を満たしつつ安全な公式のサイトかどうかをしっかり確認したり 個人情報の取り扱いには十分に気をつけてくださいね 安全に楽しんでこその推し活ですから なるほど教えの愛につけ込むなんて本当に許せないですね 私も行きつけの銭湯の偽割引チケットなんかに騙されないように情報をしっかり確認してから行く ようにします 皆さんも安全第一で秋の推し活ご満喫してくださいね 以上ミーシャさんの今日の一言のコーナーでした ということでセキュラジ1週間を振り返ってみました ながらで聞けてためになる今日の10分セキュリティラジオは毎週月曜から金曜の朝 7時15分より最新回を配信しております そして土曜日は1週間の内容をギュッとまとめてを届け セキュラジ ai ミーシャのまとめチャンネルを放送しております 月曜から土曜までの各セキュラジぜひお聞きくださいはい今週も1週間お疲れ様でした それでは今回はこの辺で失礼いたします 来週もセキュラジ ai ミーシャさんとお届けしていきます 来週もよろしくお願いしますぜひ聞いてくださいねさようなら