00:05
ヒロの明日が楽しくなるラジオ。 おはようございます。
このチャンネルでは、日常の学びや気づき、生成AIなどの最新トレンド、 そしてCNPどれかに関する情報を発信していきます。
今回は、最後は、自分で守るしかない、というテーマでお話ししていきます。 最初にお知らせをさせてください。
現在、メルマガを毎日配信しています。 日常を楽にするAI活用のヒントをお届けしますので、
概要欄の登録フォームから、ぜひご登録をお願いします。 そしてもう一つ、
11月22日日曜日に名古屋でCNPトレカの交流会を開催します。 初心者さん大歓迎のイベントとなっていますので、気になるよという方はですね、
概要欄の告知ポストから是非お申し込みください。 それでは本題に入っていきましょう。
今回は、最後に、守るのは自分、というテーマでお話ししていきます。
はい、何の話かというと、 セキュリティ関連のお話です。
数日前にも、1週間くらい前にもお話をしたんですけれども、 またいろいろと
このセキュリティリスク界隈が盛り上がっていますよね。 おととい水曜日の夜でしたかね。
高市総理とかも緊急のアナウンスをされてましたよね。 PHPっていう
そういうプログラミング言語というかシステムというか、 そういうものに非常に危険な
セキュリティの穴が見つかりましたと。 なので、サーバーを停止する、ホームページを一時
閲覧できないようにするとか、そういう対策をしてくださいと。 総理もそうですし、あと
警察庁とかそういうところも緊急でアナウンスをしてましたね。 その日の夜11時くらいには
回収されたプログラムというのが配布されたようなんですけれども、 まあそれを見てみんな
03:10
どうしたらいいんだろうとか、 やっぱりこうだったんだとか
いろんな情報が飛び交っていたわけです。 そう、影響が大きかった理由の一つとして
ホームページとか、あとブログとかで 7割って書いてあったかな
世界中のそういうもののページの7割を構築している
ワードプレスっていうのがそのPHPで動いているということで、 世界中の
ホームページとかが かなり
リスクの高い状態になっていたと。 本当に企業、お店、
あとサービス業をされている方とかは、そらくその夜中のアナウンスというか、 対策されたプログラムが出てから
いろいろと作り直したりとか、 徹夜できっとやっていた部署、人も多いのかなと思います。
いろんなサイト、企業さんのホームページとか、
お店のどこかのお寿司屋さんのタブレット端末も止めたとか、 いろいろニュースで見ましたが
そういう私たちが目にするところにも影響があったという、 セキュリティ事故というか、そういうものがあったわけです。
私も先週、そういうリスクあるよね。 ひょっとしたら裏で
AIが暗躍していてというか、 そのAIが発達したっていう影響もあるんでしょうねという配信をしたんですけれども、
そこからいろいろと対策を打っていたんですよね。
ワードプレスのページとか持っているんですけれども、作ってるんですけど、
それはまだ処置できていなくて、そうじゃなしに、
それこそGoogleのアカウント、Appleのアカウント、 Microsoftのアカウントとか、
あとそれに紐づくGoogleドライブとかiCloudとか、
ああいったものがちゃんと二段階認証できてるかなとか、 リカバリーフレーズ保存できているのかなとか、
06:00
そういうのを全アカウントというか、そういうのをチェックし直して、
ちょっと足りてないな、セキュリティ名で足りてないなと思うところは、 それを処置してとかっていうのを1週間ぐらいずっとやっています。
で、それをやりながら感じたこととしては、
最終的にその処置をやるのはやっぱり人間だなぁと思ったんですよね。
まずそういう、例えば二段階認証ができていないからやるっていうのは、 自分でやる必要があります。
さっきもお話ししたワードプレスカラーの置き換えとか、 PHPっていうものの新しいバージョンのものをちゃんとアップグレードするとかっていうのも、
自分自身でやらなきゃいけない対策になります。
もちろんAIに相談しながらやるんですけれども、
例えば、復活するためのセキュリティコードとかっていうのは、 しっかりと自分で紙にメモしてくださいとか。
それをクラウド上のファイルに上げたら、 当然リスク高いままになるので、
そういうパスワードとかそういうのを控えるのは紙にやってくださいとかっていう風にアドバイスをくれるので、
それを控えを残すっていうのは人間がやらなければいけない。
先ほども言ったように、そのきっかけとなる部分っていうところも人間がちゃんと自分でAIに相談するっていうところもそうだし、
自分がどんなサブスクとかサービスに契約しているのかっていう情報を渡すとか、
それは人間がやらなければいけないし、
最後の最後の取り出みたいなところも、
確かにAIがパソコンの画面を操作できる時代ではあるんですけれども、やっぱり人間がやらなきゃいけない。
そうやっていくと、例えばセキュリティ面を考慮してこのアプリを入れてください。
あるいはこのサービスを使ってくださいってAIは提案してくれます。
で、進めていって、じゃあアプリをインストールしました。
09:00
なんか警告が出るんだけどって言うと、
あ、すいません。そのアプリはセキュリティ面で脆弱性が見つかっていましたみたいな。
いやいやいや、セキュリティの対策をしているのに脆弱性のあるアプリを提案しないでよと思っちゃうんですけれども、
なので最終的には人間がどれを使うか、どういう方法で自分を守るのかっていうのは考えないといけないなと思ったというお話でした。
皆さんはあのニュースとか最近のセキュリティ事件事故、詐欺情報、こういうものから何か対策をされたりしましたか?
ぜひコメントとかで教えてください。
ということで今回の配信は以上となります。
この配信が皆さんのお役に立ったら幸いです。
では良い1日をお過ごしください。