00:00
今回はですね、ITセキュリティの話をしたいんですが、本当はITセキュリティが今も、戦国時代に突入しているよね、という話をしたいです。
最近、本当セキュリティ関係の話題が本当に毎日流れてきますよね。大きい会社からですね、大企業から個人情報が流出したっていうような関連のニュースが、本当に毎日のように流れてきてて、
正直に言えば、もう私もですね、どの会社から自分の個人情報とかメールアドレスとかがもう流出しているのか、もういちいちもう心配してもしょうがないなっていう感じがしてます。
いや、もちろん流出してほしくないですけど、ですけど、まあこんだけもう流出したとかっていって、メールも流れてくるし、いろいろ連絡もくると、もうどれがどうなっているかよくわからないんで、
もう正直ちょっと流出しているぐらいのものとして、その後逆にどうするかっていうのを考えていくしかないような感じがする感じがしてます。
多分ですね、これ聞いてくださってるあなたもですね、まあこんだけ毎日流出したって話が来たり、メールでも多分来てると思うんですよね。
あのすいません、あなたの個人情報が流出した可能性がありますみたいな可能性の範囲だと思いますけど、そういったメールが来てると思うんで、同じような感覚なんじゃないかなと思いますね。
で、さらにその個人情報の流出に大打ちをかけるように大きな話題になっているのが、PHPの脆弱性の問題ですね、PHP。
PHPっていうのは、ウェブサイトを動かすために使われているプログラミング言語の一つなんですけれども、改めて見るとすごいんですけど、世界のウェブサイトの7割で使われていると、PHPがですね。
7割で使われていると言われてて、まあそれぐらい広く使われてるんですよね。
で、そんだけ広く使われているのに、10月21日ですかね、このPHPにですね、重大な脆弱性が見つかったということが公表されましたよね。
脆弱性っていうのは、プログラムの中にある攻撃に使われてしまう弱点みたいな、そんなもののようなものなんですけど、それで脆弱性から悪用されると、外から勝手にプログラムを動かされてしまう恐れがある
ということで、とても深刻だということで、大きなニュースになりました。
で、これ本当に大きく取り上げられて、日本の首相の高市さんまでがですね、注意をXでポストして呼びかける事態になりました。かなり深刻だったということで、なんで修正の準備を進めて、修正が難しい場合はもうサイ
トを一時的に止めることも有効な対策だと発信されてたんですね。
で、実際にですね、この首相の高市首相ご自身のですね、ホームページも一時的に止められたということで、まあ率先推判で一時的に停止されたということだそうです。で、他にもですね、まあ他にも政党とか自治体とか
金融機関とか、まあいろいろなところでサイトを止める動きっていうのが広がったみたいですね。
03:01
なんでまあ、こういったプログラミング言語の脆弱性、まあ弱点のために、まあ本当にみんなが動かないといけない。首相含めてみんなが動かないといけないというのはもう本当にすごい事態だなと思います。で、なんで
まあこれがそこまで大事なのかっていうことなんですけど、もう今ですね、本当に小さな商店みたいな個人商店みたいなものを開いたとしても、そんなレベルでもやっぱり何か仕事しようと思ったらもうウェブとは切っても
切り離せないですよね。
どんな小さな会社でもやっぱりホームページを構えたりとかですね、ブログを書いたりして、まあそういったところから少しでも認知を広げたりとかですね、集客につなげたいっていうこともあるし、まあやっぱりいろい
ろなものがインターネットで検索される時代なんで、やっぱりウェブページを構えるってことはもう絶対に必要っていう時代になってますよね。
で、そういった中でやっぱりセキュリティについての情報が乏しいままでやってしまっていると、そういったところが危険性がやっぱり出てくる。で、今まさにですね、そういうところがこういった脆弱性が見つかった時
には狙われることになってしまうということで、で、さらに言えばAIによってですね、さらにその狙う範囲が広がってきているから、狙われやすくなってきているんだと思いますね。
で、特に心配なのがやっぱりこのワールドプレスを使っているサイトですね。ワールドプレスっていうのは、いわゆるCMSなんですけど、ホームページとかブログを簡単に作れる仕組みで、このワールドプレス自身もPH
Pで動いているので、昔からですね、本当にこれでサイトとかブログとか作りやすいということで、本当にたくさんの方が使ってきたんですよね。
実際私自身も使ってますし、使いやすい面もあるので、すごく便利だったんですけど、こういったもので作ったサイトとかブログが作ったままずっと放置されているみたいなサイトがかなりあると思うんですよね。なので
そういうサイトが本当に多分、多分ですけど、PHPのバージョンが更新されないままですね、ずっと放置されているみたいなことがあって、そういった場合に今回の問題が相当深刻だと思います。
今回のその脆弱性は、このワールドプレスとかプラグインを更新するだけでは直らなくて、やっぱりサーバーの側で動いているそのPHPそのものをやっぱり新しくしたほうがいいよねっていうことがあって、やっぱり古い
バージョンのPHPでもそのレンタルサーバー側でですね、レンタルサーバーを提供している会社のほうでですね、その修正版、修正パッチをですね、出してくれる場合もあるみたいなんですけど、
まあでもやっぱり理想的にはですね、当然そのバージョンを新しいほうにしたほうが当然修正版に対応してくれるので、必ずやっぱりしたほうがいいというようなものなんですけど、そのレンタルサーバーを借りている方
でもですね、その管理画面に入ってそのPHPのバージョンを切り替えるってこと自体が、そういう操作があるということ自体がご存じない方もやっぱり結構いらっしゃると思うんですよね。
まあそのあたりは、そういった方はですね、かなり危ないんじゃないかなと。今回はどうかわかんないですけど、今後本当にそういう運用をされているとかなり危ないんじゃないかなと思いますね。
で、私自身もですね、今回改めてですね、持っているいくつかのウェブサイトあるんで、ワードプレスで運営してるんで、そのそういったものをですね、PHPのバージョンを改めて確認しました。
06:04
割と最新のバージョンにしてるつもりだったんですけど、念のため確認して、どういう対応とかレンタルサーバーの会社のほうでですね、してくれるのかっていうのも確認したんですが、私のほうは多分大丈夫だったと思
ってるんですが、やっぱりこういったことができない方も一定数いらっしゃると思うんですね。
なので、そういうときに本当にどうしていくかっていうので、この先もですね、本当にワードプレスでサイトを持ち続けるのが本当にいいのかどうかっていうのを含めて、改めてですね、自分のサイトをどうしていくか
っていうのはやっぱり一度考えたほうがいいのかなと思っています。
今回の脆弱性もですね、やっぱりAIを使って見つけられたっていうものだそうです。なので今後はですね、やっぱりAIを使ってですね、そのセキュリティホール、本当にそういった穴をついてきたりとかですね、脆弱性
を攻撃してきたりというような動きがますます今後増えると思いますね。今は増えてますけど、ますますこれがもう本当に状態化していってどんどん増える。
そうなるともう本当にウェブサイトを持つ側、ウェブで情報を管理する側にとってもですね、やっぱりAIを使ってしっかり守れる体制を作っていかないといけないということで、いつどこでですね、本当に何を狙われるか
分からないっていうそんなもう本当混沌とした時代になってきているので、やっぱりそのための最低限の知識っていうのはやっぱりしっかり身につけていく、セキュリティ側の知識っていうのは身につけていく必要がある
と思います。
なんで本当セキュリティはもう絶対に必要なもの、こういったIT関係ウェブ関係をやろうと思ったら絶対に必要なものなので、この守る力を高めるっていう意味でもやっぱりそのAIを活用してですね、これまでは
ですね、どっちかというと業務の効率化とか作業の簡易化とか、効率性の意味でAIが語られてきましたけれども、やっぱりこの守る側の意識という意味でもやっぱりAIを活用しないといけないということで、自分の事
業にですね、悪い影響が及ばないようにですね、このしっかりAIで守りながら、
ウェブとの付き合い方も学んでいく必要があるのかなと思ってます。なんで私もですね、このウェブサイトの運営もそうですけれども、これからですね、ちょっとゲーム開発に挑戦してますけれども、そういったところの面
でもやっぱりセキュリティが非常に重要になってくると思っているので、やっぱりAIも活用しながらですね、そのセキュリティ側っていうのはしっかり学んでいきたいなというふうに思っています。
