00:06
おはようございます。今日は10月16日、金曜日。 40代からのリスタートチャンネル🐇で、今日も始めていきたいと思います。
この放送は、まじで初めに、ことわたくしとしぃが、志向天使から抜け出し、未来を変えたため、日々の気づきや学びを、毎朝、お届けしております。
はい、というわけで、もう16日あっという間に、10月も中旬ということで、またあっという間にですね、終末になりましたね。
本当に最近、寒暖差が激しくて、昼間は暑くてですね、夜は寒くて、本当に風邪ひきそうになるんですけど、皆さん本当に体調大丈夫でしょうか、お気をつけください。
で、今日は時事ネタということでですね、最近の不正アクセスですよね、個人情報が漏洩した可能性がありますとか、そういうニュース本当に最近多いですよね。
佐川急便だとか、大和証券だとか、日経新聞とか、タイムズカーとかですね、いろんな会社の情報が盗まれていると、約660万件が流出したというニュースもありましたが、
実は今年ですね、国内の企業とか自治体が公表した不正アクセスの被害というのは、9月末の時点で既に600件、過去最多のペースになっていると。
なんでこんな増えているのかというところですね、これから何をすればいいのかというところをお話しできればなというふうに思います。
まず、泥棒どこから入ってくるのかというお話からなんですけれども、不正アクセスをですね、家に入る空き巣に例えてみると、空き巣が入る方法って大きく2つありますよね。
1つは壊れた窓とか緩い鍵とかですね、そういったところから入ってくると。もう1つは合鍵を手に入れて玄関から堂々と入ってくるというのが考えられるかなというところで、サイバー攻撃も似たような感じなんですよね。
1つ目の壊れた窓っていうのが、専門用語でいう脆弱性とかですね、つまりソフトとか機械のセキュリティの穴なんですよね。
メーカーが修理プログラムを出しているのに、適応しないまま放置しているとかですね、最近の漏洩事件でも原因がはっきり公表されたものっていうのがほとんどこのパターンだったようです。
特に狙われているのがその在宅勤務とかで会社につなぐためのVPNっていう装置なんですけども、いわばですね会社の裏口みたいなもんで、ランサムウェアとか言われるデータをですね人質に身代金を要求する攻撃なんかですと、半分以上がですねこの裏口から侵入されている。
2つ目の合鍵なんですけど、これがIDとパスワードですよね。どこかで漏れたパスワードを使って正面からログインされてしまうと。
03:03
泥棒からするとですね、鍵を壊すより合鍵を使う方がずっと楽なんですよね。
なぜ今こんなに急激に増えているのかということなんですけども、一つはですねやっぱりAIですよね。
攻撃する側もそのAIを使い始めていて、世界では侵害の4件に1件がですねAIが関わっているというふうに言われているようです。
昔ならですね何日もかかったものがどこかにそういった穴がある作業っていうのがAIによってですね一気に見つけるのが早くなってきている。
修理をする前にですねつつかれてしまうという状態になっているということですね。
もう一つはあの委託先の問題っていうのがありまして、今の会社っていうのは問い合わせの管理とかメールとかいろんな仕事をですね外部委託してますよね。
本社の守りが硬くてもですね取引先っていうところが破られちゃうとそこから情報が漏れてしまう。
今回の台湾証券の件も委託している先のですねサーバーへの不正アクセスということなので、自分の会社はですねちゃんとしたセキュリティを保っていても委託しているとそこから入られてきちゃうということなんですね。
じゃあまあ我々何をすればいいのかというところなんですけどもこれ次回を込めて皆様にお伝えしたいんですが、
一つ目はですねパスワードの使い回しやめてくださいということで、私もそうなんですけども同じパスワードをですねあちこちで使っている方多いと思います。
ただこの一つのサイトから漏れ出しちゃうとですね、その相影で全部開けられてしまうという非常にリスクが高いので、
せめてですねネット銀行とか証券会社とかメールとかですねそういったものは別々にした方がいいのかなというふうに思います。
覚えきれない人はですねパスワード管理アプリを使うとか、あとローカル保存してですね整理しておくっていうのが大事なのかなというふうにところが思います。
二つ目は二段階認証ですよね。ログインするときにスマホに届く番号を入力したりとか、あと指紋認証だとか顔認証だとか、
そういった二段階認証ができるシステムはすべて使うということで、ちょっと面倒なんですけども仮にパスワードが盗まれてもですね、
もう一つ鍵がかかっている状態になるということなので、これは本当に設定する必要があるのかなというところですね。
三つ目はですね、漏洩のお知らせこそ要注意ということで、情報が漏れた後の対策ですよね。
例えば何かを注文した後にですね、実際の注文内容と一致する返金しますっていう詐欺メールが届いた例もあるみたいなので、
06:04
自分が買ったものとかですね、名前とかそういうのが書いてあるとつい信じてしまうと思うんですけども、
必ずメールのリンクというのは押さずにですね、公式サイトから自分で確認するっていうこれを習慣にしていく必要があるかなというふうに思います。
お勤め人である方はですね、職場で部下とかですね、同僚とか仲間もいると思います。
家に帰るとですね、家族もいますし、実家に行けばですね、自分の両親とかもまだご健在の方も多いと思うので、
ぜひぜひですね、親御さんとかにも声をかけてあげて、今言った対策をですね、やってあげるといいのかなというふうに思います。
親世代はですね、詐欺メールとかパスワードとか一番本当に狙われやすい世代だと思いますので、
帰省した時にですね、スマホの二段階認証とかそういったものを設定してあげるというのも、これも立派な親孝行かなというふうに思いますので、
ぜひ皆さんもやってみてはいかがでしょうか。
はい、というわけで今日も最後までお聞き下さりありがとうございました。
この放送がいいねと思った方はぜひコメントレター等で応援していただけると嬉しいです。
今日もあなたのリスナーと応援しています。皆さんにとって幸せな一日になりますように。
