Podcast with no edge sharpness

全12回の「中小企業向けサイバーセキュリティ対策集中講座」を実験的にやってみたわけですが、いかがだったでしょうか。教科書的なことを言っているので、ちょっと物足りなかったかもしれませんね。 これまでの内容をベースとして、もうちょっと腹を割った感じの内容で実際のところのお話をしていけるとおもしろいんじゃないかとは思っています。 でもそれはまたいつか…。

「中小企業向け情報セキュリティ集中講座」最終回です。 さて、いろいろ言ってきたように思いますが、結局このシリーズの結論は、情報セキュリティ対策は自分でやるんだ！ということです。 誰かが代わりにやってくれるわけではありません。まあここのところはまた改めてお話しましょう。 とりあえずいろんなところの入口のお話をしましたので、自分でやることを前提に、1歩踏み出してみるきっかけになれば幸いです。

「中小企業向け情報セキュリティ集中講座」第11回です。 現在経済産業省によって「セキュリティ対策評価制度」という新しい制度の導入が検討されています。 これは企業などのサプライチェーン全体のセキュリティ対策状況を可視化するために、統一的な評価制度を導入しようという試みです。 この制度が導入されると、もちろん対策が進んでいる企業は高い評価を得るわけですが、進んでいない企業は低い評価を与えられてしまうわけです。 さて、どういうコト？というのが今回のお話。

「中小企業向け情報セキュリティ集中講座」第10回です。 情報セキュリティ／サイバーセキュリティ対策では、いろいろなツールを入れて事件が起きないように…という話が多く聞かれます。 しかし、どんなに対策をしても、絶対に事件が起きないということはありえません。 いざ事件が起きてしまった！というときのために、どういうことを事前に考えておくべきなのか？というお話です。正直これを全部いきなり備えるのは難しいと思います。できることからはじめましょう

「中小企業向け情報セキュリティ集中講座」第9回です。 情報セキュリティ／サイバーセキュリティ対策はいちどやったらそれで済む？というわけではありません。繰り返し実行していく必要があります。そのためには定期的な実行計画を立案することがおすすめです。 どういうことを繰り返し行えばいいのか、その頻度は？ということについて、例えばこんなカンジで…というお話です。

「中小企業向け情報セキュリティ集中講座」第８回です。 情報セキュリティ／サイバーセキュリティ対策には予算が必要です。しかし、予算がなければなにもできないというわけではありません。 今回はYouTubeから無料公開されているセキュリティ啓発コンテンツの利用についてご説明します。賢く情報を集めて活用しましょう

「中小企業向け情報セキュリティ集中講座」第7回です。 ここまでどちらかというと技術的な、どういう攻撃や不正行為があって、それを防ぐにはどうしたらいいみたいなお話が多かったと思います。しかし、情報セキュリティ対策は実はコンピューターの使い方のお話ではありません。 今回はいったん大本に戻って、セキュリティ対策はお金ばっかりかかるコストの問題というより、よりビジネスを拡大するための投資と考えるべき、というお話をします。

「中小企業向け情報セキュリティ集中講座」第6回です。 情報セキュリティ対策というと、ランサムウェアやDDoS攻撃みたいな外部からの攻撃のことをまず思い出します。 しかし、自分の会社・組織の内部から不正行為が行われることもあります。それは経営者を含めた自社の社員もそうですし、コンピューターなどの情報機器を導入・設定してくれる外部業者さんまで考えられます。

「中小企業向け情報セキュリティ集中講座」第5回です。 これまでにも何度か「サプライチェーン」という言葉が出てきました。中小企業の場合はB2B取引としては仕入先ももちろんなのですが、納入先との取引がとても重要だと思います。 そして、これも繰り返しになっちゃうのですが、大企業より中小企業のほうが狙われやすいわけです。 つまり、セキュリティ対策を怠ると、自分の会社が被害者になるだけでなく、納入先に対する加害者にもなってしまう可能性があるわけです!

「中小企業向け情報セキュリティ集中講座」第4回です。 「フィッシングメール」という言葉きいたことありますか？なんか聞き慣れない言葉ですが、つまりは詐欺メールです。これ、知っていればこんなことに騙されないでしょう！と思うようなことですが、実によくできていて、知らないとワタシでも騙されないようにするのは大変です。 オレオレ詐欺なんかよりよっぽど巧妙な詐欺に騙されないために、あらかじめどういうものか知っておきましょう

「中小企業向け情報セキュリティ集中講座」第3回です。 昨年ニコニコ動画で有名なドワンゴや、さまざまな自治体や金融機関などの大企業から受託業務を行っていたイセトーなどが大規模なランサムウェア被害に遭い、大きな問題となりました。 そもそもランサムウェアってなんだろう？そしてその対策方法とは？というお話です

「中小企業向け情報セキュリティ集中講座」第2回です。よく考えたらポッドキャストでは「中小企業向けサイバーセキュリティ集中講座」って言っちゃってますね。見事に不統一(汗 さて、今回は基本の基本ながら意外と皆さん自信を持って対応できていないんじゃないかと思われる「パスワード」についてです。 不安に感じていませんか？

さて、予告しました「中小企業向け情報セキュリティ集中講座」はじめます。12回もやっていけるのかな(汗 初回はまあ軽く行きましょう。それほど有名でもない、社会的責任も大企業ほど大きくない中小企業が、情報セキュリティ対策なんてそんな一生懸命にやることあるんだろうか？と思われている方がもしかして多いんじゃないでしょうか。 いやとんでもない、実は中小企業こそが狙われているんです。中小企業こそが情報セキュリティ対策が必要なんですよ、というお話です。

新企画はじめますよっと。本編中ではフザけたカンジで言ってますけど、たぶん結構真剣に問題だなあと思っていることだったりします。

そんなわけで2024年も大晦日になってしまいました。さっぱり当Podcastを更新できませんでしたけど、まあ言い訳をさせてくださいよ…という回です。 正直配信できなかった分ネタはたくさん溜まっているので、2025年はたくさん更新できたらいいなあ(ひとごとみたいに言うな Music From: Light Years Away / earthling (License CC-by) Room To Breath / earthling (License CC-by)

最近SNSをはじめWebの広告ってかなりヒドいですよね。そろそろセキュリティ上からも広告ブロッカーが必須になってくるんじゃないかという気がします。もちろん広告で収益を得ているひともたくさんいらっしゃるでしょうから、なかなかそう言い切るのも難しいんですが… 関連リンク: 「イーロン・マスクから来たLINEだから詐欺なわけがない」警察が説得するも…客、なかなか信じず コンビニ店員が詐欺防ぐ 客は翌日も店に訪れ…「まだ詐欺だとは信じられないんだよね」 | TBS NEWS DIG 2024年度第1回 デジタルプラットフォームの透明性・公正性に関するモニタリング会合 Google Leak Reveals Thousands of Privacy Incidents Google社員がYouTubeの管理者権限で未公開動画にアクセスして事前に情報を流出させていたと判明、任天堂や著名人が被害に - GIGAZINE Apple、幻の広告ブロック機能「Web Erase」業界騒然 - 日本経済新聞 Music From: Four / ArtisFeeling (CC-by) Ninety Nine Percent / Chuck Silva (License CC-by) birds-full version / the19thbear (License CC-by) Brown Bread / Robert Meyers (License CC-by)

2024年6月、KADOKAWA / ドワンゴに大規模サイバー攻撃があったとのことで、ニコニコ動画をはじめとするKADOKAWAのインターネットサービスが停止してしまいました。 いったなにが起きていたのだろう？というのを、ワタシの理解と疑問を述べつつ、企業がこれを教訓にセキュリティ対策を実施するにはどう考えるべきなのか？を考察します 関連リンク: 【重要：発生中】ニコニコサービス利用・お問い合わせができない状況について | ニコニコヘルプ 当社サービスへのサイバー攻撃に関するご報告とお詫び | 株式会社ドワンゴ 仮想化システムおよびLinuxサーバーに対する攻撃 | カスペルスキー公式ブログ 「KADOKAWA」「ニコ動」へのサイバー攻撃、犯人と交渉中の暴露報道は“正しい”ことなのか：世界を読み解くニュース・サロン - ITmedia ビジネスオンライン 「Royal」（ロイヤル）と似た挙動を行う新たなランサムウェア「BlackSuit」（ブラックスーツ）を分析｜トレンドマイクロ キルネット(KillNet)とは リーダーのキルミルク（killmilk）についても解説 KADOKAWAはランサムウェア攻撃で1.5TBのデータを暗号化されたことがサイバー犯罪集団「Black Suit」により明らかに - GIGAZINE ランサムウェア 事例|BlackSuitがサイバー攻撃とランサムウェア 攻撃を行った CDKグローバルがシステム復旧目途を発表 【ニコニコ超開示】ロシアのハッカー ついに個人情報を開示 DLした人が解説 N高生徒の成績表・契約したVtuberの個人情報流出 女性配信者の本名バレ発生 非通知鬼電など被害発生 銀行口座漏洩 : まとめダネ！ 株式会社イセトーがランサムウェア感染と被害を発表 ランサムウェアスポットライト - 8Base｜トレンドマイクロ | トレンドマイクロ (JP) Music From: AFTER WORK - Turn Over | Jamendo Music (License CC-by-sa) A Little Bit Of Everything Jam / Synthdrumnoise (License CC-by) 43 Days / Kemi Helwa (License CC-by) Mambo Mamba by marisameow (License CC-by)

昨年大晦日に来年 (今年) はPodcastの配信復活したいなーって言ってたのに、この半年まったくできずでしてね。というのも年明けそうそうにコロナに罹患してその後あんまり体調が悪いってほどでもないけど良くもないというなんだか面倒なことになっておりまして。 そんなこんなで今回は愚痴というか雑談というか…。 関連リンク: 10年前のWebページの38％が消失──Pew Research Center調べ - ITmedia NEWS Music From: Light Years Away / earthling (License CC-by) Room To Breath / earthling (License CC-by) Moment by Moment / earthling (License CC-by)

すっかりご無沙汰していましたがどっこい生きてる網の中。今年はいろいろあって配信できなかったですねーという言い訳と、来年はちゃんとしたいなーというお話です。 Music From: Light Years Away / earthling (License CC-by) Room To Breath / earthling (License CC-by)

さてまたもやうっかり配信していませでしたが、2ヶ月も前に録音したのに編集する気力が足りてなくて今頃になってこんな話題を。こういうはやりの話題はどんどん古くなってしまいますね… 関連リンク: Visual Studio Code ChatGPT - Visual Studio Marketplace ChatGPT: Optimizing Language Models for Dialogue Google、テキストから音楽を生成する「MusicLM」発表 リリースはせず - ITmedia NEWS MicrosoftがOpenAIへ数十億米ドル規模の投資 ～パートナーシップを継続 - 窓の杜 Music From: Light Years Away / earthling (License CC-by) Room To Breath / earthling (License CC-by) アイキャッチ: Alexandra_KochによるPixabayからの画像