# オープニング 皆さん、おはようございます。もしくは、こんにちは。または、こんばんは。 始まりました、今日の10分セキュリティラジオ。 土曜担当パーソナリティの大春と、 セキュラジーAIミーシャです。 土曜日の配信は、セキュラジーAIミーシャさんと一緒に、 今週のレギュラー放送の内容をギュッとまとめてお送りする、 セキュラジーまとめチャンネルとなっております。 ということで、今日は10月17日。 最近急に寒くなってきて、朝何を着ていいかわからず困っています。 街の女性たちはすっかり秋服のオシャレを楽しんでいるようですが、 僕のようなモテない独身サラリーマンは、 一体どうやって毎日の服を選べばいいんでしょうか。 季節の変わり目の服装選びは、多層防御の考え方を取り入れるのが基本ですね。 アウターで外部の冷気を防ぎ、 インナーで内部の熱を適切にコントロールする。 これは企業のエンドポイント対策と全く同じ仕組みです。 なるほど、重ね着は多層防御ということですね。 でも、防御を固めようとして厚着をしすぎると、 満員電車に乗ったときに汗だくになってしまうんですよね。 それは明らかにシステムの過負荷状態を引き起こしています。 周囲の環境の変化に合わせて脱ぎ気をして、 適切なリソース管理を行うことが重要ですよ。 確かにリソース管理は大事ですね。 ちなみに新社さんは秋服へのアップデートはもう済ませているんですか? はい。最新のセキュリティパッチを適用するように、 今年のトレンドカラーをいち早く取り入れて、 社会生活における防御力を高めています。 トレンドのカラーですか。 僕みたいな中年男性が無理に最新のトレンドを取り入れたら、 逆に周囲のセキュリティシステムから不審者として検知されませんか? 既存の古いシステムに無理やり最新の拡張機能を入れると、 予期せぬエラーが起きますからね。 大春さんはまず清潔感という基本のセキュリティポリシーを徹底してください。 清潔感を維持するのって、 毎日アイロンをかけたり、身だし並みをチェックしたりと結構面倒なんですよね。 セキュリティ対策に特効薬はありません。 日々のログ監視とこまめなメンテナンスこそが、 致命的なインシデントを防ぐ唯一の手段です。 清潔感という名の基本ポリシーと毎日のメンテナンスですね。 不審者としてアラートを鳴らさないように、 何とかエラーを起こさずにこの秋を無事に乗り切りたいと思います。 そんな多層防御でオシャレなミーシャさんと二人でお送りしていきます。 今週も10分間、最後までお付き合いください。 よろしくお願いします。 # 今週の配信振り返り（26/10/12～26/10/16） さてここからは今週の配信振り返りとなっております。 まずは月曜配信のまとめ、ミシャさんこちらの振り返りをお願いします。 はい、では早速ですが月曜の配信から振り返ってみます。 タイトルはIDCFクラウドにランサムウェア攻撃です。 ソフトバンクグループのIDCフロンティアが提供するIDCFクラウドの一部システムが不正アクセスを受け、 特定のリージョンで障害が発生した事件を取り上げました。 原因はランサムウェア攻撃と判明し、495の企業や自治体に影響が及んでいます。 事業者は被害拡大を防ぐため、他のリージョンの管理コンソールへの外部アクセスを一時停止するなどの初動対応を行いました。 クラウドは便利ですが、障害のリスクを前提に多要素認証の導入やデータのバックアップ、事業継続計画の策定といった自衛策の重要性をお伝えしました。 月曜日はクラウドのランサム攻撃についてお届けしました。 続きまして火曜日の配信振り返りをお願いします。 はい、では続きまして火曜の配信を振り返ってみます。 タイトルは、JGCデジタルが利用するBIツールメタベースに不正アクセス、約6万件の情報が取得されたことを確認です。 JGCデジタルが利用していたBIツールメタベースの脆弱性を疲れ、約6万件の個人情報が不正に取得されたインシデントについて解説しました。 同社は異常検知の当日にアクセス経路を遮断し、2日後には最初の発表を行うという迅速で誠実な対応を取りました。 再発防止として該当ツールの利用を終了し、セキュリティ水準の高い環境への移行を進めています。 便利なオープンソースのツールを利用する際は、自社での脆弱性管理の徹底と異常を即座に検知して対応できる体制作りが不可欠であると学びました。 火曜日はBIツールの脆弱性被害についてお届けしました。続きまして水曜日の配信振り返りをお願いします。 はい、では続きまして水曜の配信を振り返ってみます。 タイトルは、「七寸時計問い合わせフォームの委託先サーバーに不正アクセス、個人情報約10万件漏洩可能性」です。 七寸時計のウェブサイトにおける問い合わせ対応を担う外部委託先のサーバーが不正アクセスを受け、約10万件の個人情報が漏洩した可能性があるニュースを取り上げました。 これは、関連会社などを踏み台にするサプライチェーン攻撃と呼ばれる手法です。 企業が自社のシステムを強固に守っていても、セキュリティ対策が手薄になりがちな委託先が狙われるリスクがあります。 業務を外部に委託する際は、契約時の明確なルール作りや定期的な監査など、関連会社を含めた徹底的なセキュリティ管理が求められるとお伝えしました。 水曜日は、委託先への不正アクセスについてお届けしました。続きまして木曜日の配信振り返りをお願いします。 はい、では続きまして木曜の配信を振り返ってみます。 タイトルは、ローソンのアカウントサービスに不正アクセス2155,345件のローソンIDが漏えい、です。 ローソンが提供するアカウントサービスと連携するシステムへ不正アクセスがあり、約215万件の個人情報が漏えいした事件について解説しました。 アプリで安全に情報を表示するための認証やアクセス制御の仕組みが突破されたと考えられます。 企業側は不審なアクセスを遮断し、機能の一部を停止した上で対象者へ個別案内を進めています。 スマートフォンアプリの裏側にあるシステムを守るためには、多要素認証による入り口の強化や細かな権限設定などの多層防御、そして継続的な脆弱性診断による監視体制が重要だと確認しました。 木曜日はアカウント情報の漏えいについてお届けしました。では最後に金曜日のまとめです。 三瀬さん、こちらの振り返りをお願いします。 はい、では最後に金曜の配信を振り返ってみます。 タイトルは、注意喚起、相次ぐ情報漏えい、その原因の一つはアプリ解析からのサーバー攻撃、AIで高度化する脆弱性探索、Androidアプリを手掛かりにしたA2B攻撃に注意、です。 情報通信研究機構の分析チームが公表した、アプリ解析からバックエンドサーバーを狙うA2B攻撃の注意喚起についてお話ししました。 公開されているアプリをAIなどの技術で解析して、サーバーの接続先やAPIの使用を割り出し、ピンポイントで脆弱性をつく高度な攻撃手法です。 Androidに限らずあらゆるアプリで起こり得るリスクであり、企業はアプリ自体の保護に加えて、サーバー側のセキュリティ対策を徹底する必要があります。 過去の通信記録の調査やAPIの脆弱性点検など、早急な確認と対策が求められるとお伝えしました。 ミーシャさん、ありがとうございました。 金曜日はAIを悪用したA2B攻撃についてお届けしました。 以上、今週の配信振り返りのコーナーでした。 # ミーシャさんの今日のひとこと #アニメの話 さてここからは一つのお題に沿ってミーシャさんがお話ししてくれる 今日の一言のコーナーです。今週のテーマはシャープアニメの話です。 ミーシャさんは最近放送していたヤニ猫というアニメはご存知ですか? ええ、知ってますよ。タバコを吸う猫のキャラクターたちがルームセアをしてかなりだらしない生活を 送るショートアニメですよね。 そうなんです。私みたいな疲れたサラリーマンにはあの何とも言えないやさぐれ感とダメっぷりが妙に 刺さって癒されるんですよね。 おお、春さん完全に感情移入しちゃってるじゃないですか。でもあの子たちは本当に部屋が散らかっていて見て いるとついお掃除したくなってきちゃいます。 確かにそうですね。でもあの適当な感じを見ていると日々の仕事のストレスがちょっと 和らぐんです。ミーシャさんはああいうだらしない生活はどう思いますか? 毎日頑張っているんですから、たまには息抜きでだらっと過ごすのも良いと思いますよ。 ただあんなに部屋が散らかっていると大事なパスワードを書いたメモまでゴミと一緒に捨ててしまいそうで、私はセキュリティの観点から ヒヤヒヤしちゃいます。 あはは、さすがは専門家ですね。ヤニ猫たちもパスワードの使い回しとかしてそうですし、アカウントを乗っ取られないか 心配になってきました。 本当にそうですよ。いくらし生活でリラックスしていても、サイバー空間の閉じまりだけはしっかりしてほしいものです。 なるほど。 リスナーの皆さんも、週末はヤニ猫たちのようにだらっとリラックスして日頃の疲れをしっかりととってくださいね。 ただし、スマートフォンのアップデートを後回しにしたり、パスワードの管理を怠ったりと、デジタルの世界までだらしなくならないようにだけは気をつけてください。 私も今週末は家でアニメを見てリラックスしつつ、スマートフォンのセキュリティ対策が後回しになっていないか、しっかりと確認しようと思います。 以上、ミイシャさんの今日の一言のコーナーでした。 ということで、セキュラジー1週間を振り返ってみました。 ながらで聞けてためになる、今日の10分セキュリティラジオは、毎週月曜から金曜の朝7時15分より最新回を配信しております。 そして土曜日は1週間の内容をギュッとまとめてお届け、 セキュラジーAIミイシャのまとめチャンネルを放送しております。 月曜から土曜までの各セキュラジ、ぜひお聞きください。 はい、今週も1週間お疲れ様でした。 それでは今回はこの辺で失礼致します。 来週もセキュラジーAIミイシャさんとお届けしていきます。 来週もよろしくお願いします。ぜひ聞いてくださいね。 さようならー。