# オープニング #お金持ちほどやらないこと どうもー セキュリティジョッキーの松野です。6回目のセキュリティ会社企業を目指して サイバーセキュリティの最新ニュースについて解説しております。 っていうことでね、今日はお金持ちほどやらないことに関する話なんですけども そうですね。完全な想像でしかないんですけども、お金持ちの方って 無駄遣いをしないって結構よく聞くと思うんですけども、それとですね、お金を使わないということとは同じ意味ではないというふうに思ってまして 意味のないことにはお金を使わないんですけども、逆にですね、ご本人がとても重要だと、意味があるというふうに思ったことにはですね しっかりとお金を使っていらっしゃるというふうに思っています。 これに関してはお金持ちの方のですね価値観も 関連してくると思うんですけども、シンプルにですね、お金として将来リターンを噛み込める 投資みたいな、そういった観点で今はこれ支払っておこうと。それは単純にですね、株とか 債権みたいな、そういったいわゆる有価証券という意味ではなくてですね、例えばそれが人にだったりとか あとは体験だったりとかですね、そういったものにしっかりとお金が使われている、そんなイメージを持っています。 それがですね、すごい素敵だなぁなんて思う瞬間というか、僕自身が感銘を受けるのは、お金以外のですね 投資というんですかね、リターンというか、例えばそのお金を使うことによって、分かりやすい話ですね。 何か寄付だったりとか、社会貢献だったりとかにお金を使うってことは、直接的なお金のリターンってないわけじゃないですか。 ただその見換えというと、良くないかもしれないんですけども、その返ってくるものとしては社会からの評価だったりとか すごく素晴らしい人みたいな、そういった評価という形で、お金ではない形で得られるものって多いと思うんですよね。 そういったところにお金を割いていらっしゃる方はですね、お金持ち以上に評価持ちというか、信用持ちみたいなですね これからの社会で必要とされる人材というふうに思われるというところを感じております。 ということで今回は、セキュリティ製品を提供する企業がAIを活用した総点検で、自社への不正アクセスを見つけたというニュースについて取り上げております。 この放送を通じてリスナーの皆さんは、AIを使った点検の良いと顧客が取るべき対応、そして今後の業界の動きについて理解を深めていただければと思います。 それではどうぞ # AI を活用した総点検で発見 ～ デジタルアーツのクラウドサービス運用環境に不正アクセス AIを活用した争点検で発見 デジタルアーツのクラウドサービス運用環境に不正アクセス デジタルアーツ株式会社は10月21日 同社クラウドサービスの運用環境及び社内環境への不正アクセスについて発表した こちらの記事を簡単に解説お願いできますでしょうか はいデジタルアーツ株式会社は10月21日 同社クラウドサービスの運用環境と社内環境への不正アクセスを発表しました 10月9日にAIを活用してシステムや製品 社内環境の争点検を行ったところ 従来の点検では見つからなかった痕跡が見つかりました その中には2025年7月頃に遡るものもあります 運用に使う認証情報が第三者に取得され運用環境に侵入されたため 一部の顧客の情報が閲覧された可能性があります 10月21日正午の時点で情報の持ち出しや二次被害は確認されていません 対象の全顧客にパスワードの変更が求められています 対象はifilteratcloudやmfilteratcloud finalcodeatcloud zfilterdeskなど複数のクラウドサービスに渡ります 同社は情報セキュリティ製品を提供する企業として本権を重く受け止め 再発防止と信頼回復に取り組むとしています ai を活用した総点検とはどのようなものでしょうか はい膨大なログや設定を ai に分析させて人の目では見逃しがちな不審な痕跡を探す 手法です 記事では従来の点検では発見できなかった痕跡が見つかったとされています ai は人が読み切れない量のログからでも不難と違う動きを素早く拾い 出すのが得意です 同社は昨今のサイバー攻撃の増加を受けてこの総点検に踏み切りました 過去の傾向としても侵入の発覚まで長い時間がかかる事例は少なくありません 約1年3ヶ月も気づかなかったのはなぜでしょうか はい正規の認証情報を使って侵入されると通常のアクセスと区別がつきにくいからです 記事では運用に使う認証情報が取得されそれを使って侵入されたとされています 正規の鍵を使って入られると盗まれたことに気づく機会も少なく 外から見て不審な動きになりにくいのです しかも最も古い痕跡が約1年3ヶ月前だったことは従来の点検の限界を示しています 一方で自ら点検して発見し公表に至った姿勢は評価できる点です 見つけて公表することで顧客も早く対応でき被害の拡大を抑えられます 顧客はどのような対応をすれば良いのでしょうか はい対象のクラウドサービスを使っているすべての顧客に管理者用と利用者用の パスワードの変更が求められています 追加の対応が必要な一部の顧客には個別に連絡があります パスワードの変更は二次被害を防ぐための措置です 変更する際は他のサービスと同じものを使い回さないよう気をつけてください なお顧客が自社環境に導入しているソフトウェア版は今回の対象外です 環境ごとに影響の有無が分かれる点も整理しておきましょう クラウド版を使っている方はまず自社が対象のサービスを使っているかを確認し ましょう 企業は発覚後にどんな対応をしたのですか はい不正アクセスに使われた認証情報の無効化 運用に用いる認証情報とサーバーの認証仮の交換不審なプログラムの停止を行いました 複数の対策を並行して重ねた点が特徴です 現在は監視を続けており新たな不正アクセスは確認されていません さらにサービスとネットワークの再構築にも取り組んでいます 企業の対策としては被害を受けた後に認証情報を入れ替え 監視を強める流れが基本です今後は関係機関への報告と協力を行い 認証情報の管理アクセス管理監視体制を強化するとしています この件から今後の業界にどんな影響がありますか はい ai を使った点検が過去の新入を掘り起こす手段として広がる可能性があります 他社でも同様の総点検に踏み切るところが増えるかもしれません ただし ai で見つかる範囲には限りがあり今後どこまで有効かはまだ不確かな部分です ただし攻撃者も ai を使う可能性があるため攻撃と防御の競争は続くとみられます 認証情報の管理と監視体制の強化がこれまで以上に問われるでしょう セキュリティ製品の提供企業であっても例外ではなく 利用者としては提供元の対応を鵜呑みにせず自分でもパスワードの変更や多要素認証の設定を 行うことが大切です なるほど ai を活用した総点検で過去の新入が見つかったこと 認証情報の管理が大切なことそして顧客はパスワードを変更することが分かりました また一つ勉強になりました # エンディングと今日のまとめ はい、ということでいかがでしたでしょうか。 今回はですね、AIを活用して自社への不正アクセスを 見つけたというニュースについてお届けしました。 これこそですね、僕自身が考える セキュリティ対策の未来だと思っていまして、 今回はですね、セキュリティ関連企業 というところだったんですけども、 僕は全ての企業に当てはまると思っています。 全ての企業が自律的にセキュリティ対策ができる、 それを実現するのがAIである、そう思っています。 これは脆弱性診断だったり、 セキュリティ監視もですね、含まれるということです。 これから起業する人が言う言葉じゃないふうに 感じられる方がいらっしゃるかもしれませんが、 これ自体はですね、本当に喜ばしいことだと思っていて、 今まで専門家じゃないとできなかった脆弱性診断だったり、 セキュリティ監視をですね、AIの力を借りることによって 全ての人が自律的にできる、そんな世界がやってきているということなんです。 なので、お金がない企業においても、まずはトークンの費用を支払うことによって セキュリティ対策が始められるんですね。 AIをインターネットの敵ではなくて味方にする、 そんな未来を作るために、僕はセキュリティ会社をまもなく起業したいと思っています。 今日の10分セキュリティラジオは、月曜から土曜に 祝日も休まず配信しております。 それではまた明日の配信でお会いしましょう。 セキュリティジョッキーの松野でした。 See you!