事業規模を問わないサイバー攻撃への注意喚起
おはようございます。AIとアナログDIYでものづくりするひかさん🍺の今よりもちょっぴり前に進むラジオ【国から注意喚起】が出ました。
2日連続でセキュリティに関するお話です。 この放送はアプリの1.5から2倍速推奨でサクッと聞いてみてください。
はい、今日も急がずに休まずに熱?行ってみよう。 国から注意喚起が出たと言っても、うちみたいに小さいところは狙わないでしょう。
で、まあ僕も含め多くの人がそう思うんじゃないかなって思うんですけど、そうとも言い切れなくなってきたようです。
昨日11月5日に内閣官房国家サイバー統括室、初めて言いましたね、この単語。
そのサイバー統括室のXアカウントから事業者向けの注意喚起が出ました。
個人情報漏洩につながる不正アクセスの対策について、全13ページのPDFが出てました。
さすがに僕が読んでもちんぷんかんぷんになると思うので、クロードコードクロちゃんにまとめてもらいました。
その中で気になったところを3つ紹介します。
1つ目は、攻撃する側は公開されている日本のウェブサイトなどを片っ端から大規模に調べて、入れそうなところ、手当たり次第入っていると見られているそうです。
そして2つ目、調べたりハッキングしてログインしたりするのにもAIが使われている可能性が高いそうです。
これはなんとなくわかりますね。今まで人間が発見できなかったセキュリティの隙間をついて、大企業がハッキングされまくっている。
この状況、人間技ではちょっと考えづらいですよね。
そして3つ目、おそらくはAIを使って広く手当たり次第に攻撃できるようになったことで、事業の代償を問わず幅広く事業者が狙われていると考えられているそうです。
今まで人力でと言うと語弊がありますが、人間が作業をしてハッキングをするとなったら、大企業を狙った方がどう考えてもコスパいいですよね。
でも今の状況から考えると手当たり次第いけるので、小さい事業者だから見逃してもらえるという話ではなくなってきています。
ここからは僕の想像になりますが、ウェブ上に公開されているサイトは、AIを使って総当たり的に狙われるリスクがあると思います。
それは個人であったとしても、この放送を聞いているあなたはきっと対策されていると思いますが、銀行や証券のログイン、IDとパスワードだけで管理されている方、さすがにいないですよね。
2段階認知を入れていないとやばいと思います。さすがに対策はされていますよね。と思った方は放送を止めてすぐに確認してください。
設定ミスと放置されたテスト環境
話を戻すと、今回注意喚起にあがっている原因は何も難しいものではないそうです。
設定ミスだったりサポートが終わったソフトを使い続けていたり、本当は外に見せなくていいもの、テスト環境とかが見える状態のまま放置されていたり、こういったものも狙われる対象になっています。
これ、僕も他人事じゃないんです。
ウェブサイトやアプリ、イベントの申し込みフォーム、AIで作ったものをいろいろ公開しています。
なので、クロちゃんに僕の公開しているものを点検してもらいました。すると、ありました。
9月、ブレインで出した自分ウェブ会議の教材を作るために、画面の画像や動画を撮るために作ったテスト用の環境。
11月の利用はゼロ分だったので、特に何かされたわけではないんですけど、外から入れる状態のまま残っていました。
なので、すぐ入り口は閉じたんですけど、こうやって使い終わったものを消し忘れるんですよね。
他にもいくつか直す場所が見つかったので、順番に片付けています。
自分の公開物を点検する方法
AIのおかげで、自分でアプリとかを作って公開する。本当に簡単になりました。
でも、使い終わったもの、これを片付けるまでが仕事です。
なので、もしこの放送を聞いて、AIで何か作って公開した覚えのある方は、まずは自分は何を公開しているのか。
これをAIに聞いてみて、書き出してみる。
そして、今回の国から出ている資料を読ませてみて、対策が必要か確認する。
この辺りをしてみるといいんじゃないかなと思います。
国から出ている注意喚起のリンクは概要欄に貼っておきます。
ということで、いやー、冷や汗出ますね。
AI使って新しくものづくりができるの、本当に助かってるんですけど、なんでこういう使い方しちゃうかな。
本当勘弁してほしいですよね。
はい。と、まあ、愚痴を言ってもしょうがないので、できることを一個ずつやるしかないですね。
はい。ということで、今日は国が注意喚起、事業の対象問わず狙われています、という話でした。
それでは、お礼とお願いです。
スマホアプリの安全性と審査
1200回目、クリック現金、ウェブ検索詐欺の踏み台にされています。
この回とその一つ前、二日連続でいいねをいただいたポンタさん、しばちょんさん、ボクセルジョーカーさん、いいねありがとうございます。
この回にみどり、岡山県さんからコメントをいただいております。
パソコンほとんど使わないのでスマホのアプリショップからダウンロードが多いですが、
それも偽物かどうか吟味しないといけないですかね、というコメントをいただきました。
まあ、普段使ってるとちょっとわからないですよね。
僕もそこまで詳しいわけじゃないですが、よく言われていることとしては、
iPhoneのアプリは審査がめっちゃ厳しいので比較的安全。
Androidは審査がちょっと緩めというふうによく聞きます。
僕もiPhoneアップストアの方にはアプリの登録をしたので審査を受けたんですけど、確かにめっちゃ厳しかった。
これも今までの常識ではという括りがこれからはついちゃうかもしれないので、
まあ注意はした方がいいと思います。
みどりさん、コメントありがとうございます。
なんか久しぶりのコメント嬉しいですね。
はい、ということで今日の放送ちょっとでも面白いためになったと思った方は
フォローといいねやコメントをいただけるとめちゃくちゃ嬉しいです。
ということで今日も急がずに休まずに。
