# 本編 どうも、りゅうちぃです。 今日もVoicyをお聞きいただきありがとうございます。 この番組は、決済のコンサルファームとセキュリティ対策の解釈を経営する りゅうちぃが専門である決済やAI、セキュリティの話題、 これまで経験してきた思考法などをシェアする番組です。 今日はですね、サイバーセキュリティ対策についてのお話をしていくんですが、 皆さんですね、最近ニュースを開くたびにサイバー攻撃とかね、 情報流出の文字っていうのを目にしませんかね。 ちょっと私の放送でもかなりね、このセキュリティ対策関係の お話っていうのが増えてきているんですけども、 やはりね、今まで起きている事態とこれまでの被害というのは 次元が全く異なってきてますので、 改めてね、皆さんにもちょっとお話をしていきたいなという風に思っているんですが、 直近のニュースでも、ギフトチケットの販売大手のギフティが システム不正アクセスを受けてですね、 なんと最大約5億5000万もののギフト券が不正発行されるという事態が起きていましたし、 先日の放送でも私がお伝えした、 GMOインターネットグループのクラウドサービスに対する攻撃もね、 非常にショッキングなニュースですよね。 このように、金銭を伴うものに発展してきたということ、 そしてね、総理官邸でも首相官邸でもですね、 サイバーセキュリティに関する関係閣僚会議を緊急開催しようということでね、 乗り出してきたということで、 いよいよ民間から国家レベルのですね、 お話になってきたなというところがありますので、 改めてね、危機感のレベルをちょっと1段、2段と上げていく必要があるんじゃないかということでね、 今日のお話をしていきたいなというところでございますが、 なんでね、今これほどまでに国家レベルの対応が言われてきたのかというところなんですけども、 最大の理由はね、攻撃の性質が根本的にやはり変わったということなんですよね。 少し前までのサイバー攻撃といえば、 企業のサーバーに忍び込んでね、 お客さんの名簿であったり、個人情報を盗み出す手口というのが中心だったわけですね。 個人情報なんかというのも、 それを逆手にとってランサムウェア攻撃を仕掛けるということはもちろんあったんですが、 それはそれでもちろん重大な被害なんですけども、 実がりとしては迷惑メールが増えるといった、 そういう類のものが多かったんですけども、 今回のGIFTIとかGMOの事例を見ていくとですね、 GIFTIでいうと、金券そのものが直接不正発行されたということなので、 これも本当にびっくりしましたけどもね、 もちろん個人の実買いというものはないんですけども、 GIFTIからするとですね、 すでにこの5億5000万もの不正なGIFT券が発行されて、 じゃあそれは実際誰が払うのかというと、もちろんGIFTIが払う形になりますのでね、 金券的な損害が直接出てくるといったところになりますしね、 GMOのところでいうと、利用者の口座を勝手にですね、 売買操作をするということで、 現金資産を失っていくということなんですよ。 それを元にですね、 この企業に身代金の要求をしてくるということでね、 最初は80億という金額も出てたりとか、 100万ドルという金額が出たりとか、 金額に関してはいろんな情報が出ているところではあるんですが、 このようにですね、金券、直接ですね、 この被害が及んできたということでは、 非常にレベル感というのが上がってきたということなんですよね。 国からしてもですね、やはりここまでの時代になってくるということでいうと、 経済安全保障の問題にまで発展してきているんじゃないかということで、 市場観点もですね、乗り出してきたということだというふうに理解をしているというところでございます。 GMOが能動的サイバー防御の話というのは、 先日の放送でもちょっとお話ししましたが、 それで動いたというよりは、やはりここまでの時代、 いろんな企業がこれだけやられてしまって、 サイバー攻撃を受けてしまっているという事態を受けたというふうに理解した方がいいことと、 やはりその内容も金銭に触れるところが非常に増えてきたというところでね、 これが今、民間企業でございますが、 これが国家を揺るがすような、 インフラ企業なんかでもやられてしまうと、 これは本当に国としてもご手ご手に回ってしまうというところから、 今回対策に乗り出したんじゃないかなというところでございます。 これはもはや警察とか自衛隊と同じようにですね、 国家が前面に出て守るべき公共インフラの領域に突入したというふうにも言えるというふうに、 私自身は思っております。 実際どういう対策をしていくのかというところはまだ出ていないところもございますので、 この辺はまた改めて出てくるとしたら、 私のその中でも取り上げていきたいなというところでございます。 GMO自体もですね、私も業界にちょうど近いところではいるんですけども、 非常に言えないという、今回出てきた名前もあるんですけども、 GMO自体もですね、私も業界にちょうど近いところではいるんですけども、 非常に言えないという、今回出てきた名前もあるんですけども、 セキュリティに強い会社というイメージが強かったですよね。 結構有名なんですよね、このGMOの言えないというところは。 ホワイトハッカーを200人くらい抱えているということも言われてますけども、 実際その業界の中でもセキュリティに強い会社だというところに言われていたので、 そういう会社を囲んでいるGMOがやられたというのは、 ある意味ちょっと象徴的になってしまったのかなというところがございますので、 やはりなかなか民間だけでは対策が難しくなってきたというところかなというところですけども、 こういう時こそ国を挙げて対策をしていこうという流れになってきたというところでございます。 では個人レベルで何をやっていくのかということを最後に触れていきたいと思うんですが、 私がまず今行っているところを少し紹介させていただきますと、 このニュースを見てすぐにFX工作の制御を私は行いました。 少し使ってはいたんですけども、あまり稼働させていなかったというところもありますので、 今回のGMOのニュースを聞いてちょっと焦りまして、 私は自動売買みたいなことはやっていなかったので対象ではなかったんですけども、 トワイドもやはり不要な工座を持っているとそれだけちょっとリスクがあるなということなので、 これを機会に一回生産をしてしまおうかなというところで、 FX工作の追い去った金額なんかを銀行の方に移し替えたということはやりましたね。 そうすることでリスクを少し減らすということになりますし、 セキュリティの世界ではアタックサーフェイスということを減らすという言葉があるんですけども、 要するに敵から狙われる的を小さくするということになりますので、 不要な工座とかを開発するとか、または不要なカードを整理するといったことによって、 自分という的を減らすということで、これは最も確実で強力な自衛策になりますので、 皆さんも今も使っていないような工座とか、もしくは少し昔に作った工座で、 お金とかは入っているんだけども、カードをしていないようなそういう工座を持っていれば、 そういったものを整理するというのは一つやってもいいことかなというふうに思っています。 カードのほうもできるだけ使っていないカードとか、利用頻度の少ないカードは整理するということをお勧めしたいなというところでございます。 この辺は個人でも対応ができるところでございますので、 これだけいろんな攻撃を受けているということになりますと、 個人レベルでは攻撃の的を小さくするというところは一つ対策としてはいいものなのかなというふうに思いますので、 私ももう少し整理をこれからやっていこうかなというところで、 銀行工座もあまり使っていないような工座はこれを機会に整理をしようというふうに考えていますので、 ぜひそのあたり皆さんも参考にしていただければなというところで、 本日の放送とさせていただきます。 本日はいよいよこのサイバーセキュリティ対策が国家レベルになってきましたということで、 お話をさせていただきました。 # コメント返し　決済システムの裏側 はい、ここまでお聞きいただき、本当にありがとうございます。 今日はですね、サイバーセキュリティ対策がいよいよ国家レベルになってきたよということでお話をさせていただきましたが、いかがでしたでしょうか。 どうですかね、皆さん。私の放送では少し煽るような形で言ってはいるんですが、 この手のやつはですね、対策をして慎重にやるっていう方が絶対に得策だと思いますんでね。 ぜひ皆さんも今日の話なんかも参考にしていただいてね、不要なものっていうのはどんどん解約していく、そういうきっかけにしていただければいいんじゃないかなというところでございますよね。 本当にいつ自分が対象になるかって、ちょっと正直わからないですね。 情報漏洩の話だけで言えば、ほとんどの方は対象になっているんじゃないかというぐらい、かなり漏洩をしてしまっているので、 それによってフィッシングのメールだとか、あと電話もかなり増えているみたいですね。 ちょっとね、うちの親とも話すことがあったんですが、やっぱり親もその実名で、いきなり警察から電話がかかってきたとかって言ってたんでね、 その警察は明らかにフィッシングのことだったんですけども、うちの家族の情報なんかも含めて漏れていたというようなことでしたので、非常に不審感を持っていましたね。 まだね、うちの親もある程度そういうフィッシングに対しての防衛というのはできてはいるんでいいですけども、 少しそういう判断ができないような方々にとってみると、ちょっと焦るようなシーンというのがこれからどんどん出てきてしまうんじゃないかなということですよね。 それだけ個人にまつわる情報というのが漏洩している、漏れているといった前提において対策を考えていかなきゃいけないというところになりますので、 私の放送ではこれから少しセキュリティ関係のお話は多めになっていくんだろうなということでお付き合いいただければと思います。 できるだけ最新の情報を拾い上げて皆さんに展開していきたいと思いますので、そのあたりもこれからの放送を聞いていただければなというところでございます。 それではこのままコメント返しの方をさせていただきますが、今回コメント返しをさせていただきますのは決済システムの裏側ということで、 こちらはサラトガさんと対談をさせていただいた際のコメント返しでございます。 こちらの方にコメントを寄せていただきましたら、まず今回対談をさせていただきましたサラトガさんです。 対談ありがとうございました。めちゃくちゃ楽しかったです。しかし自分の声を聞くのは気持ち悪いですね。慣れていません。 共にキャッシュレスの発展に向けて頑張っていきましょう。引き続きよろしくお願いします。ということで、今回は本当に対談いただきまして本当にありがとうございます。 こうしたキャッシュレスの世界で一緒に活動している方々とのコラボ放送というのはこれからもやっていきたいなというふうに思いますので、 ぜひまた機会があれば対談の方よろしくお願いします。そうしていくと自分の声にも慣れていくんじゃないかなというふうに思っています。 サラトガさんもコメントいただきありがとうございます。 続きまして、V1パーソナリティのヨッシーさんです。お二人の話、同じ金融業界なので楽しく聞かせていただきました。 二人でめちゃくちゃ盛り上がって楽しそうでしたね。やはり業界が同じだと共通点が多くていいですね。楽しく勉強させていただきましたということでね。 同じ業界の方と話をすると非常に盛り上がるなと私も初めて今回やったので、これからこういう機会も増やせたらいいなというふうに思っていますので、 ぜひまたこうした対談も楽しみにしておいてください。ヨッシーさんもコメントいただきありがとうございます。 続きまして、V1パーソナリティのねこみしさんです。仕事でもお付き合いがあるなんてすごいご縁ですねということで。 本当にすごいご縁ですよね。SNSのご縁から実際のお仕事もご一緒させていただくみたいな流れになりましたんでね。 非常にありがたいご縁だなというふうに思っております。ねこみしさんもコメントいただきありがとうございます。 続きまして、V1パーソナリティのこうへいさんです。 こんにちは。さらとかさんのキャッチレス、それを支える決済システムの裏側に関する対談、めちゃくちゃ楽しかったです。 普段のさらとかさんの発信とはまた違う本業でのお話、それとリリースさんの業界との関係性というところ、その仕事業界の面白さについてめちゃくちゃクリアに学ぶことができました。 やっぱりこうやって支えてくれる人がいるからキャッチレスを毎日便利に使えてるんですねということで。 そうなんですよね。キャッチレスってやはりシステム装置産業というふうに言われている世界でございますので、システムがないとね、何もできないと言っても過言じゃないということでございますので、 やっぱりさらとかさんのような会社の方々が支えてくれているというふうに思っておりますので、そうした裏方の方々って他にもたくさんいらっしゃいますので、 そういった方々とのお話、私もこれからどんどんやっていきたいなというふうに思いますので、またぜひ楽しみにしておいてください。 ご視聴さんのコメントいただきありがとうございます。いただきましたコメントはこのようにコメント返しということでお返しをさせていただきますので、ぜひ皆様のコメントお待ちしております。 それでは本日の放送は以上とさせていただきます。また明日お会いいたしましょう。