Transcription
[音楽]
今、国内外において政府機関や重要インフラへのサイバー攻撃事案が多数発生しています。
サイバー攻撃？そんなのうちのシステム部がなんとかしてくれるよ。あんまりお金かけたくないしね。との考え間違ってます。今やサイバー攻撃対策を徹底するのは企業にとって非常に重要なこと。
[音楽]
もし、会社のサーバーやPCが使えなくなったら、機密情報やお客様の個人情報が漏洩してしまったら、あなたの会社が感染となってお得意先や親会社が攻撃に合しまっ、たら資産価値をなくし、社会的信用をなくし、株価は下落。今瞬間にも起こりうる攻撃、それは倒産の危機を払っています。大きく恐ろしい可能性に備えてます。
どんな具合い？思ったような挙度が得られないです。え、もう1回やってみてよ。明日までになんとか結果出してね。やってみます。明日までだからね。はい。矢口課長厳しいね。もう慣れたよ。
岡田は大学院で収支家庭を終えた後、3年前に科学に入社。課長のチームでナノテクノロジーを用いた美の研究開発に取り組んでいる。俺あんまり会社のことないよ。岡田さんので1番優秀だし。でも体遇とか考えるとね。あ、まあね。
あのさ、リクルディンって知って？リクルディン？あ、ビジネス専用のSNSアプリでしょ？教会の情報収集しようと思って登録したんだよね。そしたらみんな転職活動で使ってるみたいでさ、企業の人事部のアカウントも多いし。え、岡田さん転職するの？え、今やめるのはもったいないよ。ナのテク員に関しては私たちの会社が業界再先端でしょ。矢口課長も岡田さんに期待してるし。
いやいや、やめないって。やっと入れた会社だもん。業界の同稿しろとしただけだよ。ならいいけど。この矢口課長には言わないで。
しかし実際、岡田は転職模にSNSを使っていた。実命と業種や開発内容をプロフィールに書き込んで盛に自己アピールしていた。全く反応ねえな。ま、こんなもんか。現実甘くねえよな。
研究報告書だけどもっと分かりやすくならない。これじゃ役員が理解できないよ。やり直します。頼んだよ。
そんなある日。え、うわ、ビリートじゃん。ビリートジャパン人事部の野の中と申します。岡田様のプロフィールを興味深く拝見しました。あのビリートが俺に。ビリート者はヨーロッパの世界的素材メーカー。その日本死者の社員からメッセージが届いた。本物かでも公式マークついてるし。お声かけたきありがとうございます。ビリート者様といえば私のような業種のものにとっては憧れの存在です。岡田様が携わっている素材開発に当社としましても大変興味を持っております。詳しくお話ししたいと思いますが。
そしてリクルディンでは制約が多いということで、より自由にやり取りできるSNSアプリホワッティブを指定してきた。ホアティブならスマホに入ってるし、ちょうどいいや。こちらが私のアカウントです。ビリート者の野の中は修業時間中もメッセージを送ってきた。岡田は使用スマホでこっそりと見た。岡田様の開発に対する熱意と識には完復します。ありがとうございます。是非とも我が者で働いていただきたく存じます。こちらに資料を置いておきますのでご確認ください。手続きを迅速に進めるため資料内の履歴書を早急にご返信ください。履歴書か。スマホじゃ入力できないし。
そこで岡田は会社の自分専用のノートPCにホアティブをインストールしようと考えた。システムで跳ねられるかな？システム上SNSのアプリなどはアクセス制限がかかりインストールできないはずだった。しかし、あれできた。資料ダウンロードしてみるか。ん、待てよ。本当に大丈夫か？警戒心は薄れていたが、さすがにテンプファイルを開くことは躊躇した。
[音楽]
岡田君、ちょっといい？我が者の名象庁から採用の仮通知が来たよ。え、本当ですか？まだ仮だけどな。軽量で頑丈な繊維は防護服や防弾服での使用に広く応用されている。寝てない。マテラム科学は装備品調達の交募入札に参加していた。それで入に向けて全車プロジェクトチームを組むことになった。開発部から私をリーダーに5名のチームで参加する。大変そうですね。人言みたいに言うなよ。岡田君にはサブリーダーとして参加してもらうよ。え？サブリーダー？うん。僕がそうだよ。現状レベル5まで実証上がっています。
その日から岡田の仕事は劇的に忙しくなった。プロジェクトの会議に毎日のように参加。開発部サブリーダーとして積極的な発言を求められた。その合間に再検証の実験を重ね、少庁への提出にまとめていく。
[音楽]
岡田さん最近すごいじゃん。そんなことないよ。言ったでしょ。矢口課長岡田さんに期待してるって。忙しくて会えるけどね。でもなんか充実してそう。まあ、前より仕事面白くなってきたかも。頑張って。
重要なプロジェクトにサブリーダーとして抜擢されたことや忙しさもあって、ビリートとやり取りすることはほとんどなくなっていった。転職への関心も薄れてきていた。
研究の結果なんですけど。あ、これってベンハリソン。ベンハリソンは世界的に著名な経営者だった。当社の弁が新プロジェクトを準備しています。ハリソンさんは憧れの人です。公演動画よく見てます。ご希望なら弁のリモート面談をセッティングしますよ。え、ベンハリソン。
ベンハリソンの都合でリモート会議は現地時間の夜間、日本時間の昼休みを指定された。岡田は紹介室を予約しリモート会議に望んだ。すっげえ本物だわ。岡田さん、便はプロジェクトに必要な優秀な人材を集めています。今日は面接のつもりだと言っています。え、でも、もちろん岡田さんの石次第ですが、便は是非とも来てほしいと言っています。はあ。では雇用契約書をお送りいたします。宮返信してください。I hope you will be our col。センキュー。センキュー。リソンか。
[音楽]
雇用契約を送ったもののその後具体的な進展はなかった。中に聞いても返信はない。なんか変だな。そこでベンハリソンについて検索をしてみると、え、引退でも。確かに場に。
岡田君。はい、耐久性評価の方はどんな感じ？え、AIで強度、経年性、柔軟性なんかを評価しています。どれぐらいかかる？スケジュール通りには。あ、じゃあいいか。はい。頼。はい。最近はAIばかりだな。そうですね。AIって本当何でもできますよね。写真の人物動かしたりもできてすごい進化ですよ。うん。え、まさか。どうした？もしかしてどうした？あの実は全部話すべきだろうか？このままだと大変なことになるんじゃ。
[音楽]
でも転職活動のこと知られたら今なら今なら間に合うかも。
[音楽]
すいません。やり残したことが。え、すいません。よいしょ。ちょっと岡君すいません。はい。何でしょう？すいません。ちょっと相談したいことか。
[音楽]
先日をお伺いした調査したサーバーの状況を羽入から説明します。開発部のサーバーですが、やはり丸ウェアに感染していました。え、他の部署はどうでしょう？開発部だけで済んだようです。経緯をご説明します。SNSリクレディンで接近してきたのは暴国の工作員と思われます。工作員。若田さん何か不審な点はありませんでしたか？公式マークがついていたのでてっきりビリート賞の公式アカウントだと。公式のアカウントそっくりの成りすましでしょうか？そうですね。一見本物に見える偽の恐れもあります。その後すぐホアティブという別のSNSアプリに切り替えるように言われたんです。送信の痕跡を消すためですね。ホアティブには送信したメッセージを受信者側の記録から消去する機能がありますからね。でも会社のPC人は許可のないソフトはインストールできないと思っていたのですが、それは私どもの責任です。システムの不備で一部ソフトのアクセス制限が抜け落ちていました。それにリモート会議であのベンハリソンがいたので舞い上がってしまって成で作ったディープフェイクの可能性もあります。本物のハリソン氏の画像をもに別人の顔をリアルタイムでハリソン氏の顔に変えることも今ではできるんです。私も後でAIではないかと思いました。仕事でAIを使っていたので。でもまさかAIに騙されるとは。そして雇用契約書を車内のPCでダウンロードした。その通りです。そのファイルに丸ウェアが仕込まれてました。音社のデータ摂取を狙ってのものだと思います。近電のサイバー攻撃はビットコイン摂取など金銭目的のもの、そして防衛関連などの機密情報摂取を狙うものだが確認されています。では防衛関係のデータも盗まれてしまったのでしょうか？いや、幸い無事だったようです。ああ、よかった。省庁の案件を始める前からマイクロセグメンテーションを進めていまして、プロジェクトチームのサーバーはアクセス権の管理もしっかりしていましたから、マイクロセグメンテーションとは内部ネットワークをなるべく細かく分割して各セグメントには許可された通信でなければアクセスできないようにセキュリティ上の制限を設ける技術のこと。これによって万が一侵入した場合でも被害拡大を防ぐことができる。開発部内でも防衛関係の情報にはプロジェクトの特定の端末からしかアクセスできないようにしていたんです。
[音楽]
[音楽]
じゃあ岡田君の端末は？岡田君の端末には防衛情報へのアクセス権を与えていませんでした。
[音楽]
でも開発部を感染させてしまった。責任は逃れられません。相手をよく確かめず条件の良さに飛びついてしまいこんなことに。
どんなにシステムや機械のセキュリティを高めてもサイバー攻撃を受ける場合がある。それは人間の心理的な隙や行動の特性をついてくるためだ。そうした攻撃方法をソーシャルエンジニアリングという。今回のようにリクルートを予想って転職の社員をサイバー攻撃に利用する手口もその1つ。SNSの危険性を私がもっと車内に周知するべきでした。SNS利用でのルール作りは重要ですね。
[音楽]
それでも完全に防ぐことは難しいと思います。ちょっとでもおかしいと感じたらすぐシステム担当に知らせる体制を作ることが大事です。岡田さんがすぐ飯島さんに知らせたので開発部での被害はある程度防げたと思います。
[音楽]
データを盗んだ後サムウェアで脅迫するケースもあるのでその手前で防げたのは不幸中の幸いでした。
[音楽]
飯島さんからすぐに警察に連絡していただけたのも良かったです。他に考えられなかったです。サイバー攻撃は早い段階で警察に通報していただくことが重要です。警察と連携することで被害を軽減して新たな被害を食い止めることができるんです。
みんなに迷惑をかけてしまいました。岡田さんも被害者なんですから思い詰めないでください。岡田さんの研究成果期待しています。ありがとうございます。では
[音楽]