00:03
皆さん、こんにちは。 日本で唯一サイバーレジリエンスを社名にしたサイバーレジリエンス株式会社の須田です。 村瀬です。よろしくお願いします。
では、前回国際政治とサイバー攻撃の話がありましたけれども、 これ言い忘れたってことがまだあるんですよね。
ある会社のホームページがハッキングされ改ざんされた話なんですよ。
前回お話にありましたトランプ大統領が殴られる絵がホームページに載せられちゃったっていうあの話ですか?
今回のはですね、絵ではなくて、他の会社を攻撃するスクリプトが埋め込まれたっていうものです。
えー、それってアキスに入られたんじゃなくて、自分の家が犯罪のアジトにされちゃったようなもんですね?
そうなんですよ。で、やられたのが、なんと8月15日。
終戦記念日じゃないですか。日付までなんだか意味深ですね。
そう、そして攻撃元は多分大陸の某国なんですよ。
あー、まさに国際政治とサイバー攻撃って繋がってるんですね。
ちなみに村瀬さん、その時何してたんですか?
その時私はたまたまアメリカにいまして、時差もあってね、すぐには対応できなかったんですよ。
アメリカ、ちなみにどちらですか?
ワシントンです。
DC、ワシントン州じゃなくて首都の方?今日はちょっと物過ぎでしょ?
DCです。よくご存知ですね。
はいはい、それくらい知ってます。何をしに行かれたんですか?
えーとね、アメリカのドローンの展示会に行ってました。
へー、ドローンの展示会。しかもワシントンDCで。なんか家になりますね。
ありがとうございます。その件でね、TBSのラジオ番組に呼ばれて出演したりもしました。
すごい、全国放送じゃないですか?
まあ井上知紀さんって方の番組なんですよね。話を戻すとですね、問題にしたいのはその時の従業員の対応なんですよ。
何があったんですか?
従業員の一人が全然関係ない他の会社の知事にすぐに電話をして、うちの会社がハッキングされましたってわざわざ言いふらしてたんですよ。
え?何になるんですか?
うん、なんか騒ぎを大きくするのが目的なんじゃないですかね。
自分で放火して火事だって叫ぶ人みたいですね。
そう、しかもこれ大きな問題が内在していることが浮上しましたよね。
何だろう?
インシデント発生時に何をしたらよいか、あるいは何をしてはいけないか、そういう規定が全くない、全く教育もしていないってことです。
確かに、避難訓練を一度もやってないのに、本番だけ突然逃げてくださいって言われるようなもんですよね。
しかも、逃げる方向間違えてる。
その通り。これ本当に重要で、被害を拡大させますからね。
うーん。
もう一つ例をあげます。
インシデントが起きた時の行動ですね。
そうです。パソコンの画面から、このPCはウイルスに感染しています。苦情ボタンを押してくださいと出たらどうしますか?
03:05
これサポート詐欺ですよね。あれは絶対クリックしちゃダメなやつです。
そう。でもクリックしちゃってすると、このPCは○○に感染しています。今すぐ○○に電話してくださいって出てきて、
そこでさすがにまずいなと思って私に連絡してきたという会社があるんですよ。
つまり、先しに自分から電話をかけるところまで行っちゃったんですね。でもそこで止まっただけでもまだ良かったです。
そうです。
うーん。やっぱり教育や研修って大事ですね。やっぱり知ってたから防げたが一番もったいないですから。
その通り。
私も研修行為は相当やってますけれども、村瀬さんもかなりやってるんですよね。
多少やってますね。サイバーセキュリティの講習とか演習とかやってますし、IPAでもやったことがありますが、
特に最近は人の心を操作しようとする詐欺師、これに騙されないようにっていう内容を多くやるようにしています。
なるほど。パソコンを守るだけじゃなくて、人の心を守る研修でもあるんですね。日常生活でもすごく役立ちそうです。
本当そう思います。
ところでホームページ改ざんの件はどうなりましたか?
全てのページにスクリプトが埋め込まれていたので全部削除しました。
バックアップが古いものしかなかったので大変苦労したんですけれども、1週間以内に完治しました。
それは早い。不幸中の幸い。
続きがあるんですよ。
まだあるんですか?
そうなんですよ。8月にインシデントがあって、10月になってから警察から連絡があったんですよ。
8月に終わった話なのになんで?
オタクのサーバーが改ざんされたと聞きましたがどうなんですか?って連絡があったんですね。
どうして警察がしてたんでしょう?
そこなんですよ。私はそこの会社の社員ではないんですけれども、社員の立場で警察と対応して、
1週間で復旧しましたよと。警察さんはどこで知ったんですか?って聞いたら、それは答えられないって言うんですよ。
もしかしてあのカジダって騒いでた人が通報したとか?
そいつかどうかは分かりませんが、内部からの通報としか考えられませんよね。
騒ぎを大きくしたくてしょうがない人っていますよね。あの人今どうしてるんでしょうね。
分かりません。さらにまだ続きがあるんです。
まだあるんですか?今日サスペンスなんですけど何章まであるんですか?
ちょうど1年後にまた警察から電話がありまして、オタクのホームページに汚染したページがあるって。
再感染ってことですか?
実はどこからもリンクがない、使われていないページがあって、そこの苦情が漏れていたんですよね。
押入れの奥から去年の荷物が出てきたような感じ。しかも荷物腐ってた。
そうなんですよ。その時もその事情を説明して、どうやって見つけたんですかと警察に尋ねたんですよ。
06:07
そしたら警察も我々も色々調べてますからって言ってましたね。
でも日本の警察も本当にしっかり見てくださってるんですね。
そうですよね。今、能動的サイバー防御、アクティブサイバーディフェンスってやつをやっていますけれども、実際にそれをやるのは警察と自衛隊ですからね。
なるほど。普段は見えてませんけれども、そういう方たちが社会を守ってくださってるんですね。
また振り返して申し訳ないんですけど、ちょっとだけさっきの火事だの人が心配になってきました。
なんでですか?
警察全部見てますよね。
そうですね。
じゃあ今日も本当に勉強になりました。長くなりましたので、この辺で終わりにしたいと思います。ありがとうございました。
