00:05
はい、おはようございます。 業務証券撮影エンジニアの加門です。
今日は引き続き、セキュリティについて お話ししていこうかなと思っております。
セキュリティというか、昨今の情報漏洩だったりとか、
今回PHPの脆弱性が引っかかりましたよ、みたいな話がありましたけれども、
こういった時代において、どういうふうな人たちが 出てくるのかというところを見ていこうかなと思っております。
なので、自己防衛のために皆様も気をつけていただければな という注意喚起の放送となりますので、
ぜひ最後まで聞いていってください。
この番組は、業務証券撮影エンジニアの加門が 業務効率化とITニュースを語るチャンネルです。
さて、本題に入っていこうかなというふうに 思っているんですけれども、
今のようにセキュリティやばいよね、みたいな話が出てますよと、
皆さんもそこら辺で個人情報が抜かれているというところで、
しかも分かっているのが評算の一角であるというふうに 言われておりますので、
皆さんの個人情報はもう漏れているのかもしれない。
僕の個人情報も漏れているかもしれないという、 そういう状況ですよと。
これが一連の中国のAIを使ったアタックだというふうには 言われてはいるんですけれども、
それはことしやかに言われているだけなので、
必ずしも本当に中国なのかというと、分からない。
というのが実情かなというふうに思うんですけれども、
例えば、もう分かっているところで言うと、
アンスロピックのクロードを使ったアタックが 認められているというふうに言われております。
今のクロードは、そういうセキュリティ的な攻撃を 仕掛けるということはできないようにはなっております。
が、過去のクロードに関しては、そこら辺まだ緩かったんですよね。
なので、その過去のモデルを使ったアタックというのがされていた。
されていたというか、認められていると。
それがあったねというのが分かっているというところでございます。
なので、中国のAIが、AIを使ったアタックだけではない。
というのが実際の分かっているところでございますけれども、
そういうふうなAIを活用したアタックというのは、
人間のスピードよりもはるかに速くて、
03:02
どんどん攻撃を仕掛けてくるというところであります。
イタチごっこというのは、昔から同じなんですが、
そのスピードは爆速になっていますよというお話です。
しかも、分かりにくいというところもまたポイントになっているという話です。
こういうふうな時代において、よく出てくるものというとですね、
危ないですよ、危ないですよって言ってくる人たちが増えますというところです。
そろそろですよね、皆さんが危ないだろうなというふうに思っているところに、
何とかしないといけないなというふうに思っているところにですね、
こういうふうな対策を取っていないとやばいですよみたいなことを言われると、
そうなのかもしれないって思うじゃないですか。
そこって結構、すぐ乗っかることができますので、
そこらへんは本当に気をつけた方がいいよということをお伝えしていきたいなと思っています。
つまり、セキュリティを狙ったセールスというのが
今後大流行するだろうなというふうに思っているということですね。
なので、気をつけてほしいなというところがですね、
例えばセキュリティソフトだったりとか、
セキュリティ対策におけるこういうふうにした方がいいですよみたいな情報だったりとか、
そういう情報も今僕も言ってるから、
僕自身がブーメランで刺さっちゃうんだけど、
でもそういうふうな話から商品を販売しようとして、
結構高額な商品を売ってる、
セキュリティソフトが多分一番簡単かなとは思うんだけど、
そういう商品を販売するっていうのはあり得るなというふうに思います。
さっきからセキュリティソフトしか言ってないですね。
あとはコーザビジネスですね。
コーザビジネス多分出てくるんじゃないかな。
セキュリティ対策におけるコーザビジネスみたいな。
やりそうですよね、簡単に。
簡単ですからね。
プロから見たらセキュリティ対策なんて無理なんですよね。
いやいや無理じゃないんですけど、無理です。
個人でやる場合のセキュリティ対策に関しては、
また別途お伝えしますけれども、
月の放送とかでお伝えしますけど、
基本的に守っても守れないものだと思った方がいいです。
じゃないと大手のもの、例えばタイムスカーとかが
抜かれるっていうのがまあまあおかしいんですよね。
あと上身とかね。
上身は分かんないですけど、
タイムスカーはたぶんしっかりしてるはずなんで、
06:04
そういうふうな大手が抜かれるっていうことは、
僕たちがいくら頑張っても無理だろうなと思ってます。
そこはエンジニアだからこそ分かることですよね。
なので必要最低限、
ここを抑えましょうみたいなところはやっぱりあるんですね。
そのここを抑えようぜみたいなところを
しっかり抑えるっていうところをやってるのかどうか
っていうのが重要になってまいります。
セキュリティソフトに関して言うと、
僕は入れなくてもいいというふうに思っております。
これは会社によって違うから、
個人によっても考え方によって違うからあれなんですけど、
僕はマックとかマイクロソフトの
そもそも元々入っているアンチウイルスみたいのがあるんで、
それ使えばいいじゃんというふうに思っているんですね。
会社でよく使っている、
例えばウイルスソフトというのを入れた場合ですね、
例えばWindowsのバージョンアップをしたいですよ、
Macのバージョンアップをしたいですよといったときに、
バージョンアップが許されないっていう可能性ってあるんですね。
今後そういうウイルスというか脆弱性が見つかるっていうスピードは
どんどん跳ね上がってきますので、
例えばAというバージョンが脆弱性が見つかりましたといったときに、
Bに上げたいじゃないですか、すぐに。
でもウイルスソフトが入っているせいで、
AからBに上がるのが1週間後みたいなケースってやっぱりあるんですよね。
僕も大手の開発入ってたときあったんですけど、
バージョンアップが来てもバージョンを上げれないっていう
ウイルスソフトのせいでバージョンアップをポチッとなったとしたら
認められてませんみたいなっていうふうなのが出たりとか、
あと上質がしっかりしているところとかと、
バージョンは管理されているのでここは上げないでくださいみたいなのが言われているとかね、
そういうのもあったりとかするので、
本当そういうのは邪魔だなというふうに、
今後は邪魔になってくるんじゃないのかなというふうに思っているというところですね。
分からないですからね。
どんな方針が走っているのかとか、
中身見てそんなに分かるかって思うんですけどね。
分かるっていう人は分かるんでしょうけど。
今後そういう風な高額なウイルスソフトっていうのが流行するだろうなというふうに思ってますので、
もしそういう風な販売にあったという場合はすぐ買わないで、
その人が何者かっていうのをちゃんと調べた方がいいですし、
09:04
ウイルスソフトって一丁言い過ぎじゃ作れないんですよね。
なのでどこどこから仕入れているって言うんだったら、
その仕入れ先ってどこなんっていうところとか、
ちゃんとそれって会社として歴史のある会社なのかっていうところも
しっかり見ておかないといけないのかなというふうに思います。
そんな1年、2年でそんなにすごいウイルスソフトなんてできないんですよね。
ウイルスソフトってもう死滅するだろうなと思ってるんで、このAI時代に。
いやそんなにわかんないけど、でも僕はそう思ってるんですよね。
なので今後そういうのは流行るだろうなとは思うんですけど、
そこら辺は気をつけていただきたいなと思います。
はい、ということで今日の放送はここまでとなります。
まとめちゃうとウイルスソフトが流行ると思うので、
そこら辺すごい高額だったらもう詐欺だと思った方がいいですよという放送でございました。
はい、ということで今日の放送は面白かったな、ためになったなという方はぜひいいね、フォロー、シェアをお願いいたします。
今回ウイルスとか、ウイルスじゃないですね、脆弱性が見つかったという話が結構広がっておりますので、
例えば皆さんの中でワードプレスでサイトを作っているようとか、
そういった場合はですね、PHPのバージョンを上げないといけませんので、
そのバージョンアップをさせるための方法だったりとか、
方法はバージョンアップしてくださいって話なんですけどね、
人によってはPHP4使ってますみたいな感じの人いるんですけど、
PHPが公式で出しているのが8以降かな、8以降がパッチ当たっているんですよね。
なので4って脆弱性が見つかっているままなんですよ。
4ってもうそもそもアウトですけどね。
これを8に上げると絶対バグるんですよ。
7から8に上げるときもバグるんですけど、
4から8って4世代も前なんで結構バグるんですけど、
この4を使っている会社って日本で結構多くて、
もしそういったバージョンが7以下の場合はプロに任せた方が安全に動きますので、
プロに任せてくださいってところですね。
結構お金取られるんじゃないかな、バージョンによっては。
ということで、そこら辺ね、一回僕お話は聞きたいと思ってますので、
是非サポートしてほしいという方はご連絡、DMですね。
12:03
DMしていただけると幸いです。
ということで今日の放送はここまでとなります。
それではまた次回の放送でお会いしましょう。
カモンでした。バイバイ。
