# オープニング どうもユチです。本日は話題のランサムウェア攻撃を学ぶ後編ということでお届けをさせていただきます。 今日は昨日に続いて話題のランサムウェア攻撃をお話をしていくんですが、 今日はキャッシュレスに閉じたお話としてこのランサムウェア攻撃について解説をしてまいりますので、最後までお付き合いください。 # 本編　キャッシュレスは複雑な仕組みなのでランサムウェア攻撃を狙われやすい はい、それでは始めていきたいと思いますが、話題のランサムウェア攻撃を学ぶということなんですけどもね。 昨日、ランサムウェア攻撃についてはお話をさせていただきましたが、 改めて少しお話をさせていただきますと、勝手にデータの方を暗号化してしまうということですね。 外部から侵入して、その内部にある情報を人質に取るというような形になるんですね。 そうすると、それをもとに身代金の要求を行って、企業側がそれに対応するかしないかをジャッジしていくという、こういう形になっているんですけどもね。 このランサムウェア自体は、別にキャッシュレスに限った話ではなくですね、各社が今ターゲット化されているというのが足元の状態でございます。 ではね、このキャッシュレスという観点でどういう風に行われているかというところなんですけども、 結論から言うと、お金回りの金融機関なので、お金回りのところ、この辺りがね、非常に値られやすいという感覚、これは多くの方が思っているんじゃないかなという風に思います。 そういったコストとかも含めると、まあまあいい金額にはなってくるんですね。 でもね、そういう対応をしていかないと、このキャッシュレスの場合は、いろんなところと接続をされているのからですね、非常に問題が深くなっていく、こんなことになりかねないということなんですよね。 ではね、具体的にどういうところが値られるのかということについてお話をしていくんですが、クレジットカードというものは非常に機微な情報を扱っていますよね。 不正利用とか、やっぱりこれだけ出ているということは、カード番号の流出、これを避けなきゃいけないんですけども、そういったものを取り扱う場所というのは狙われやすいということでございます。 例えば、POS端末なんかそうですね。POSというのは、よくスーパーとかのレジにあるような、レジの中にある仕組み、これがこのPOS端末と言われているものであったりします。 こういったところはですね、非常にこの脆弱性とかを使われてしまうと、中にあるこの情報というのが抜き取られるということでございます。 ただですね、このPOS端末自体は最近この中でカード番号を扱ってなかったりとかしますので、そういった意味では、このPOS端末からカードの番号が抜かれるということは、そんなには考えにくい場所かなというふうには思います。 一方で、POS端末にこの脆弱性というものを使われた場合はですね、カード番号が抜かれるというよりは、その店頭でやっぱりこのクレジットカード、この辺りは使えなくなってしまう、こういう事態が発生するというようなところでございます。 それ以外にはですね、このカード番号を取り扱うようなですね、今言う決済代行事業者ですね、こういったところは非常にこのカード番号を多く持っていたりとかしますので、そういったところはやはり狙われやすいというところであったり、あとはもちろんのほとんどこのカードを発行している会社というものに関しては、非常にターゲットとしてされやすいので、 この辺りは今回ね、朝日とかアスクールが受けているようなこのランサムウェア攻撃、これを狙われてくる可能性が結構あるというところでございます。 特にね、カード会社の仕組みってこのレガシーな仕組みであったり、外部との接続がたくさんありますんでね、ちょっとしたことでこのランサムウェア攻撃を受けるとですね、大変なことに繋がってくる可能性は十分にあるというところでございます。 このカードをキャッシュする場合はですね、本当にいろんなプレイヤーがいるわけですね。先ほどご紹介させていただいたようなBOSSとか、クレジットカードの端末ですね、それを取り扱っている会社、そこから中間のネットワークとかゲートウェイというのを経由しながらですね、ブランドのネットワーク、そしてカード会社のシステムという、 本当に多岐にわたるシステムのバケツリレーみたいなことが行われていますので、どこからですね、このランサムウェア攻撃を受けるかというようなことは非常に複雑なだけあってですね、狙われやすいとも言えるということでございます。 ではね、こういったものに対して、キャッシュレスの会社というのはどういうふうに対応しているのかというところでございますが、やはりね、この脆弱性を狙われやすいというところでございますので、パッチの管理、最新化ということですよね、情報の仕組みの最新化というものをしっかり徹底していくというようなところでございます。 それ以外に最近やはり多いのは、多要素認証ですね、こういったものを取り入れながら、より厳密に取り扱っていくというようなところですね、あとはアナログな話ではありますが、継続的にセキュリティの意識、こういったものを向上していく、トレーニングなどをしていくというようなね、こういったところが今ね、各キャッシュレスの会社で行われているというところでございます。 そして、抜本的には、ゼロトラストというふうに言われるこの仕組み、こういったものを取り入れていくというようなこと、ここにどう挑戦していくのかというところが、今のキャッシュレスの会社の方の課題であったりはします。 ちょっとね、ゼロトラストという難しい言葉を使ってしまったんですが、このゼロトラストというのはですね、名の通りですね、何も信頼しないという原則に基づいたセキュリティの考え方のことを言います。 従来のセキュリティというのは、社外のものに対しては危険だという前提で、社内のネットワークは安全だというね、こういうポジションで考えていたんですけども、 これからの今の時代はですね、このクラウドのサービスとかね、またテレワーク、こういったものが普及しているので、このデータが社外にあるというときも十分にありますので、この仕組み、ゼロトラストの考え方に基づいていくと常にやはり検証していくとかですね、という仕組み、この辺を徹底しているというようなことが言えるということですね。 こういったゼロトラストというものを利用することによって、外部からのものではなくて、内部の情報に対しても強固なセキュリティを取っていくという考え方、概念のことを言っているというところでございますので、こういった考え方が今このキャッシュロスの世界でも重要視されてくるというところでございます。 今日のお話をまとめていくと、ちょっと難しめの話になってしまいましたが、このキャッシュロスの世界でもランサムウェア攻撃は十二分に受ける可能性が多い。その理由としてはですね、非常に多くのこの仕組みの疎結合、連携がされているということになりますので、いろんなところから攻撃、アタックを受ける、こういう可能性があるというのがこのキャッシュロスの世界ということでございます。 そういったものに対応していくために、セキュリティの意識を高めていくようなトレーニングをしたりだとか、最新の情報管理というものをしていたり、最近ではこのゼロトラストというこういう考え方を取り入れながら対応を検討しているというところが挙げられるというようなお話をさせていただきました。 # アフタートーク ここまでお聞きくださり、本当にありがとうございます。 最近話題のランサムウェア攻撃に対して学ぶということで、前編後編ともにお届けをさせていただきました。 今日のお話の中では、キャッシュレスの世界というところに通してお話をさせていただきましたが、いかがでしたでしょうか。 ランサムウェア攻撃時代をあまり考えることはないと思いますので、今日のお話も参考にしていただければと思います。 本日の放送が良かったら、ぜひチャンネルのフォローやいいねで応援をいただけますと嬉しいです。 私の放送会では、平日会では調べないとわからないキャッシュレスの知恵をお届けしております。 私の放送を聞いていただくと、皆様の生活の質がより一層高まると思います。 休日は毎週日曜日にプレミアム放送をお届けします。 こちらでは、お元でもなかなかお話ができないようなお金回りのお話であったり、 また、コンサルティング会社役員としてこれまで培ってきたビジネスの経験に基づいたお話、 私のリアルなぶっちゃけ話はこのプレミアム放送でしかお伝えしておりませんので、ぜひチェックいただきたいと思います。 それではこの後、コメント会社をさせていただきますので、引き続きチャプターを切り替えてお楽しみください。 # コメント返し　継続するコツさ「阿呆になれ」 ここからはコメント返しの方をさせていただきます。今回コメント返しをさせていただきますのは、継続するコツはアホになれということでね、お話をさせていただいた回でございます。 こちらの方にコメントを寄せていただきましたのは、まずVoicyパーソナリティのクラさんです。たまにサボってるので毎日配信素直に尊敬しますということでね。 私もサボりというのは入りながらやっているんですが、毎日放送自体は続けているという状態になっています。 クラさんもパーソナリティとして発信活動されていると思いますので、ぜひこれからもアホになりながら一緒に頑張っていきましょう。 コメントいただき本当にありがとうございます。 続きましてVoicyパーソナリティのゆたかさん。言葉を選ばず言うと、Voicy2チャンネルを毎日配信はアホです。褒め言葉ですということなんですけどね。 私の方はグルメイチというサブアカウントもありまして、最初の50回までは毎日放送していましたので、その50回はキャッシュレスの今の発信とグルメイチの発信を1日に2つやっていたんですが、これは結構きつかったですね。 本当にアホじゃないとできないなと思っておりました。ゆたかさんコメントいただきありがとうございます。 続きましてVoicyパーソナリティのねこみちさんです。雑音や数字にいつも心が振り回されていますということなんですけどね。 数字自体を見ることは悪いことではないかなと思いますけども、結果的にそれを見ても心が揺れて発信が止まるくらいであれば見ない方がいいかななんて思っちゃいますよね。 ねこみちさんもコメントいただきありがとうございます。 続きましてさらとかさんですね。打ち合わせもなくチャットとかもなくそんな時間に資料を作るとBOTできます。 資料を説明したりプレゼンしたりしている日の木舞台をイメージしてということなんでね。 そうですね。集中をするときはこのBOTをするというタイミングではなかなか打ち合わせもチャットもないそういうところでやるのがいいという話だと思いますけどね。 私はね結構雑音とかがありながらも集中することはできるんですけどもね。人によってそのあたりは違うのかもしれないなと思いました。 さらとかさんコメントいただきありがとうございます。 続きまして週刊改善ダイエットのひろさんです。ボイシーバーサリティーでもございますね。 泡踊りの歌に踊るアホに見るアホ。同じアホなら踊れやそんそんというのがあり、昔は踊るアホでしたが今度はSNSにアホになりますということなんですけどね。 泡踊りでもそんな歌があるんですね。 これからは一緒にSNSのアホになればいいなと思いますね。 ボイシーバーサリティーも毎日配信されるのかなと思っておりますので一緒に頑張っていきたいと思います。 ひろさんもコメントいただきありがとうございます。 続きましてボイシーバーサリティーのまひろさんです。 りゅうじさん、私まさにこのサイズかも。とにかくアホになって続けてます。 呼吸をするように続けられる人間になりたいですということなんですけどね。 まひろさんは本当に没頭のプロという感じがしますけどね。 かなり突き抜けているような印象がございます。 私もまひろさん見習ってもっとアホになれたらいいなと思います。 まひろさんコメントいただきありがとうございます。 続きましてボイシーバーサリティーのよしいさんですね。 グルメ1と両方毎日配信は狂気でした。継続のプロですねということなんですけどね。 そうですね。継続自体は結構できる方かなと思ってますけどね。 ただやりたいこともいろいろと増えてくるので、そうすると限りはあるので、 いくら没頭してもできないことは出てくるかなと思ってます。 よしいさんもコメントいただきありがとうございます。 いただきましたコメントはこのようにコメント外出ということでお返しさせていただいております。 いつも多くの方にコメントいただき本当に感謝しております。 これからも皆様の声を聞きながら放送を続けていきたいと思いますので、ご協力のほどいただけたら嬉しいです。 それでは本日の放送は以上となります。また明日お会いいたしましょう。