▶ https://www.youtube.com/watch?v=e6_M3azeUhI
目次
■ 3行でわかる
① 情報漏えい被害が相次ぐなか、高市首相は10月26日にサイバーセキュリティ関係閣僚会議を開き、国家サイバー統括室や赤澤経産相、古川担当相らに被害企業の支援強化などを指示した。
② 「PHP2Shell」の脆弱性では、首相の「止めてでもセキュリティを優先せよ」というメッセージによってSEがためらわずにシステムを止めて対処でき、大きな被害を防いだと評価している。
③ 政府の対策に加えて、中小企業もIPAの「5分でできる情報セキュリティ自社診断」（25項目）で、「家に鍵をかける」ような基本対策を進めるべきだと訴えている。
動画の概要
サイバーセキュリティの専門家でもある小笠原氏が、高市首相のX投稿をもとに、10月26日のサイバーセキュリティ関係閣僚会議の指示内容を解説しています。あわせて、政府だけでなくシステムを利用する企業や国民の側でも取り組める基本的な対策を紹介しています。
主なポイント
1. 関係閣僚会議での首相の指示
- 情報漏えい被害が多発していることを受けて、被害企業への支援を強化するよう各閣僚に指示が出された。
- 柱の一つは「アクセス・無害化措置などの対処オプションの戦略的な実施」である。
- PHP2Shellは、Webページを動かすPHPを経由してシェル（中核部分）に侵入し、サーバーを操作する攻撃である。
2. トップのメッセージの効果
- SEは通常「システムを止めないこと」を優先し、脆弱性対応を後回しにしがちである。
- 首相が事前に「止めてもいいからセキュリティを優先する」という方針を示したことで、各所が迅速に対応できた（小笠原氏のサイトも約半日停止した）。
- システムを止めても非難されるどころか評価されたことから、トップの発信の重要性を強調している。
3. 脆弱性の検証とホワイトハッカー
- 脆弱性を見つける「トップガン人材」（ホワイトハッカー）が模擬攻撃テストを行う方針が示された。
- ファイアウォールで許可されている「開いているポート」は侵入口になりやすく、重点的な点検の対象になる。
4. 中小企業ができる基本対策
- IPA（情報処理推進機構）の「5分でできる情報セキュリティ自社診断」で、25項目について自己評価し、足りない点に対策する。
- OSやソフトウェアを常に最新にする、ウイルス対策ソフトを導入するといった基本的な脆弱性対策を行う。
- 従業員は身に覚えのないメールを疑い、宛先の誤送信を防ぐ。組織としては不要な外部通信を遮断する。
- いずれも大きなコストはかからず、「SECURITY ACTION」の宣言にもつながる。
まとめ・結論
サイバー攻撃はすでに国家的な危機のフェーズに入っており、政府による迅速な発信と対策は高く評価できる、と小笠原氏は述べています。泥棒を捕まえるのは国の責任でも、入られないように家に鍵をかけるのは各自の責任です。企業や国民も、IPAの自社診断などで基本的な対策を着実に実行することが必要だとまとめています。
▶ 元動画を視聴する（小笠原家庭教会）