5/24、今日のセキュリティニュース

おはようございます、かーでぃです。
日々のセキュリティニュースの中で、ちょっと気になったものを取り上げて紹介していきたいと思います。

ランサムウェア被害額は平均6.4億円、事業停滞54日――パロアルトの調査で分かった国内企業のセキュリティ実態

PALOさんによる国内調査の状況レポートなので、これは大変いい数字が入ったものですね。
個人的にオドロキだったのが、身代金を支払わない方針が44％しかないこと。逆に考えれば、残りの56％はランサム攻撃された場合は、身代金を払うということ？？？
そんな考えじゃ、攻撃者の手は緩みませんわ……だって、2回に1回は何千万～何億とか儲かると考えれば、めっちゃ美味しい〇〇じゃん。

ここは、経営層の方々、ちょっと考えて欲しいなぁ。。。

画像がだめなら文字で誘導　「アスキーアート」型フィッシングメールの実態

リンク先を見て貰えれば、伏字（？）にして読み取りできない実際のQRが画像として表示してあるけど、これはさすがに見た瞬間に気づくんじゃないかなぁ…💦
いや、、、確かにちょっとした油断が命取りなのはわかるけど…さすがに、これは…（笑

そもそも、読み取れない時もあるとか書いてあるし…

ランサム攻撃で障害発生、情報流出の可能性も - 東京鋪装工業

「対象機器をネットワークから遮断」とされているので、恐らくVPN機器なんだろうなぁー、と想定。

やっぱりセキュリティをしっかり考える（システム側もそうだし、管理・運用面の人側も含めて）のが大事だよなぁ。

推測でしかないけど、コロナ禍で急遽入れたリモート設備がそのまま継続して使われてるんじゃないかなぁ…あの時は、考え無にリモートワークができる仕組みを導入したけど（特に無料でできる系のVPN）、「ただより高いものはなし」の典型例になってる気がしてならない。

セキュリティはインフラ

水道の例だけど、水道管が細ければ、ちょろちょろしか水が出ないので、コップに水がたまるまで無駄な待ち時間が発生するし、「よし、管を増やそう！」とか言ってなぜか水道管を2本、3本増やして「ちょろちょろｘ３」で3倍速い！とか言い出すやつとか居て、コストや管理工数がバク上がりしたり…💦

そもそも、しっかりと水が出る水道管なら、そんな待ち時間も無ければ、無駄な投資も必要ないし、管理も水道管1本分で済むし。

インフラだからこそ、しっかりしたモノを使わないと。
そして、セキュリティもインフラだからこそ、しっかりと設計して、ちゃんとしたものを導入して欲しい❣

セキュリティニュースの選定には、こちらで作成したRSSを使っています。
良かったら使ってやってください。

宣伝

かーでぃらぼでは、技術書の執筆をしております。
経産省とIPAが進めている、SCS評価制度はご存じでしょうか？
IPAが出している情報セキュリティ10大脅威で、8年連続で選出されている「サプライチェーンや委託先を狙った攻撃」に対して、取引先のセキュリティ取り組み状況を見える化する仕組みとして、2027年3月末の申請開始を目指して動いている仕組みです。
各社、その対策に大変かと思いますが、少し視点を変えて、SCS評価制度をやらされ感ではなく、利用してやろう！という目線で書いた書籍です。
ベンダー提供の情報は、各ベンダーの売り込み情報満載ですが、こちらはフラットなユーザー目線で書きましたので、是非ご覧ください。