Claim Ownership優伝くらぶ ＜ビジネス情報部＞
Subscribed: 0Played: 0
Subscribe
© テクノロジーセラピスト 黒岩倖光
Description
ひとり起業家さん、家族経営の企業さんへI向けて、お問い合わせのあったIT関連の情報からピックアップしてお送りしておりますのよ。
95 Episodes
Reverse
【番組内容のポイント】• ニュース： マイナンバーカードの偽造や、それを使ったなりすまし詐欺（SIMスワップなど）が横行。2025年には偽造カード製造拠点が摘発される事件も。• 深掘り： クリニックの受付は、マイナ保険証の利用拠点。もし、受付端末がマルウェアに感染し、カードリーダーから読み取った個人情報や顔認証データが盗まれたら？クリニックが「個人情報流出の震源地」として特定されるリスク。• 現場のリアル： マイナ保険証の導入でネットワーク接続が必須になったが、セキュリティ対策は後回しになっていないか？• UTMのススメ： オンライン資格確認端末を含む院内ネットワーク全体をUTMで保護。外部からの不正アクセスや、内部からのデータ持ち出し通信を遮断し、国のインフラに関わる重要情報を守る責任を果たす。「マイナ保険証時代の必須装備」としてUTMを位置づける。
【番組内容のポイント】• ニュース： Googleセキュリティブログで警告された「公共Wi-Fiからの盗聴」。院内で患者さん向けに開放しているWi-Fi、業務用のネットワークと同じルーターを使っていませんか？• 深掘り： パスワードを壁に貼っているだけのWi-Fiは、悪意ある人が店外（駐車場など）から接続し、院内の通信（レセプトデータや防犯カメラ映像）を盗み見たり、侵入したりする「裏口」になる。• 現場のリアル： 患者サービスが、逆に患者の情報を危険に晒すパラドックス。「親切心があだになる」事例。• UTMのススメ： UTM機能を使えば、「業務用」と「客用」のネットワークを論理的に切り離す（VLAN等）ことが容易にできる。患者には便利さを提供しつつ、院内の重要データは鉄壁に守る。設定・運用をUTMに任せることで、安全なWi-Fi環境を簡単に実現できる点をアピール。
【番組内容のポイント】• ニュース： 衝撃的なデータ。「ランサムウェア攻撃を受けた中小企業の75%が、その後破産に追い込まれる可能性がある」。• 深掘り： なぜ破産するのか？データの復旧費用（平均数百万円〜）、営業停止による売上減、そして何より「顧客の信頼喪失」。身代金を払ってもデータが戻る保証はない（復元率65%）。• 現場のリアル： 「明日から予約表が見れない」「カルテがないから診療できない」。その状態が1週間続けば、地域の評判は地に落ち、資金繰りがショートする。• UTMのススメ： 倒産を防ぐための保険料と考えれば、UTMの月額費用は微々たるもの。UTMはランサムウェアの侵入を防ぐだけでなく、万が一の際の「事業継続（BCP）対策」の要となる。「会社の生存率を上げるための投資」という切り口で提案。
【番組内容のポイント】• ニュース： 2025年に多発した「証券口座乗っ取り事件」。フィッシングサイトでID・パスワードを盗まれ、勝手に株を売買されたり、出金されたりする被害が急増。被害総額は数千億円規模。• 深掘り： 経営者は事業資金や個人資産をネット証券で運用していることが多い。業務用のPCでついでに株価チェック…その行動が命取りに。業務PCがウイルス感染していれば、入力したパスワードは筒抜け。• 現場のリアル： 老後の資金や開業資金が一瞬で消える恐怖。証券会社側の補償も条件付きの場合がある。• UTMのススメ： 業務PCを守ることは、個人の資産を守ることと同義。UTMでフィッシングサイトへの誘導をブロックし、キーロガー（入力情報を盗むウイルス）の通信を遮断することで、大切な資産を守る「デジタル金庫番」としての価値を訴求。
【番組内容のポイント】• ニュース： 大手企業を攻めるために、セキュリティの甘い中小企業が「踏み台」にされている。あなたの店のPCが、勝手にサイバー攻撃の「発信源」になっているかもしれない。• 深掘り： 2025年、実際にあった「取引先へのマルウェアメール大量送信」事例。自分の店が原因で、取引先（大企業や問屋）のシステムを止めてしまったら？信用失墜だけでなく、多額の損害賠償を請求されるリスク。• 現場のリアル： 「被害者になるのは仕方ないが、加害者になるのは絶対イヤだ」という経営者の良心に訴える。• UTMのススメ： UTMは「外からの攻撃」を防ぐだけでなく、「内から外への異常通信（C&C通信）」も遮断する。万が一PCが感染しても、外部への攻撃加担や情報持ち出しを食い止める「出口対策」が可能。取引先への責任を果たすための必須ツールとして提案。
【番組内容のポイント】• ニュース： 2025年10月、和歌山県の病院で医師が「サポート詐欺」に遭い、患者情報数千件が流出危機に。PC画面に突然出る「ウイルス感染」の警告と大音量のアラーム。• 深掘り： パニックになった医師が、表示された番号に電話し、言われるがままに「遠隔操作ソフト」を入れさせられた手口を再現ドラマ風に紹介。ITに詳しくない専門職（医師や治療家）ほど、権威や警告に弱く、騙されやすい。• 現場のリアル： 診察中にPCが使えなくなったら？焦って電話してしまう心理。その結果、電子カルテの中身が全て盗まれるリスク。• UTMのススメ： UTMの「Webフィルタリング機能」があれば、そもそも詐欺サイトへのアクセス自体をブロックできる。警告画面が表示されなければ、騙されることもない。院長やスタッフを「誤操作」から守る、転ばぬ先の杖としての運用簡素化をアピール。
【番組内容のポイント】• ニュース： 悪意ある生成AI「WormGPT」の登場。従来の「日本語が怪しい詐欺メール」は過去のもの。AIが作成した自然で巧妙なフィッシングメールは、人間が見抜くのが困難（クリック率が人間作成の12%に対し、AI作成は54%に跳ね上がる）。• 深掘り： 取引先や配送業者を装った「請求書送付」「不在通知」が、AIによって完璧に偽装されて届く。ITリテラシーの低いスタッフや、忙しい店主ほど騙されるリスクが高い。• 現場のリアル： 「うちは従業員が少ないから教育なんてできない」。個人の注意力に頼る限界。
【番組内容のポイント】• ニュース： 2025年10月14日、Windows 10のサポートが完全に終了する。しかし、ヤマダデンキの調査では約半数のユーザーがまだ古いOSを使用中。• 深掘り： 「壊れてないから使い続けたい」経営者の本音。しかし、サポート終了後のPCは「鍵のない金庫」。新たな脆弱性が見つかっても修正されず、ウイルス感染や乗っ取りの格好の餌食になる。• 現場のリアル： 全台入れ替えには数百万かかることも。「予算がないから」と放置した結果、ランサムウェアに感染し、PC入れ替え以上の身代金を要求された事例を紹介。
【番組内容のポイント】• ニュース： 2025年10月、東京都内の整体・マッサージ店「セラピア淡路町店」で発生した、15,210名分の顧客情報漏えい事件を詳細にレポート。氏名や電話番号だけでなく、「健康状態」というセンシティブな情報が含まれていた点を強調。• 深掘り： なぜ整体院が狙われたのか？初診時のアンケートや施術履歴など、整体院は「高く売れる個人情報」の宝庫であることを解説。攻撃者はセキュリティの甘い小規模店舗を「狙い撃ち」ではなく「手当たり次第」にスキャンしている。• 現場のリアル： 流出後の対応コスト（お詫び状の送付、問い合わせ対応、風評被害による客離れ）を試算。「施術ができなくなる」以上の恐怖を語る。
【番組内容のポイント】• ニュース： 厚生労働省が「医療機関におけるサイバーセキュリティ対策チェックリスト」の令和7年度版（案）を公表。医療法に基づく立入検査でサイバー対策が必須項目化されている現状を解説。• 深掘り： 新たに追加された「二要素認証の実装（令和9年度までの予定）」や「USBメモリ等の接続制限」という具体的な項目を紹介。「これに対応できていないと、行政指導のリスクがある」と危機感を醸成。• 現場のリアル： 「うちは紙カルテだから…」「IT担当なんていないよ」と嘆く院長の声。しかし、レセコンや予約システムがある以上、逃げられない現実を突きつける。
メディックスが運営する整体サービスの一部店舗で、顧客の個人情報が外部に流出した可能性があることを報じています。具体的には、2025年10月7日に「セラピア淡路町店」のパソコンがネットワーク経由で侵害され、ネットワーク遮断までの間に、過去20年間の顧客1万5210人分の氏名、住所、電話番号、生年月日などの情報が流出した恐れがあるとしています。同社は既に個人情報保護委員会への報告と警察への被害申告を行い、外部協力のもとで調査を進めている状況です。
日本国内で急増するランサムウェア被害に警鐘を鳴らし、アスクルやKADOKAWAといった著名な事例を通じてその現実と教訓を深掘りしています。ランサムウェアがデータを暗号化し身代金を要求する不正プログラムであること、そして国際的な組織化されたサイバー犯罪グループが関与している実態を説明しています。特にアスクルでの大規模システム障害が物流や医療現場にまで影響を及ぼした事態を詳述し、企業や個人に求められる基本的な防御対策と感染時の対応を体系的に示し、デジタル化社会における利便性と安全性の両立という喫緊の課題を提起しています。
2025年に日本で発生した証券口座乗っ取り事件」について詳しく解説しています。この事件は、フィッシング詐欺やマルウェアを通じて窃取されたログイン情報が悪用され、顧客の証券口座に不正アクセスが行われ、不正な株式取引（特に相場操縦と見られる「ハック、パンプ・アンド・ダンプ」）が発生したものです。不正アクセス件数が1万6千件以上、不正売買額が数千億円に上る甚大な被害状況が示されており、これに対して証券会社が多要素認証の必須化や被害補償といった対応を講じている点が重要です。また、捜査当局が中国系の犯罪グループなど国際的な犯罪組織の関与を視野に入れて捜査している背景や、被害者による「証券口座のっとり被害者の会」の発足など、社会的な反響についても言及されています。
零細企業が直面しているサイバーセキュリティの脅威と、その対策としてのUTM（統合脅威管理）の必要性を解説しています。UTMがファイアウォールやアンチウイルスといった複数のセキュリティ機能を一台で統合する「オールインワン」ソリューションであり、専門知識や大きなコストをかけずに高いセキュリティレベルを実現できると主張されています。特に、セキュリティが手薄な零細企業こそが攻撃者の格好の標的となっている現状を踏まえ、コストを抑える方法（低価格製品、月額レンタル、補助金の活用）や、MSS（マネージドセキュリティサービス）による専門業者への運用委託といった具体的な導入・運用方法が詳しく示されています。この文書の目的は、「まだ大丈夫」と考える企業に対し、UTMを導入して総合的な防御を今すぐに対策することの重要性を啓蒙することにあります。
ファイアウォール入替時の設定不備により、システムが外部に露出するリスクが顕在化しました。このような人為的ミス（設定ミス や運用不備）は、不正アクセスや情報漏洩につながる重大なセキュリティホールを発生させます。これは、IT専門スタッフの不在 な中小企業にとって致命的な脅威であり、UTMは複数のセキュリティ機能を統合し、設定不備による脆弱性を低減し、コスト効率よく 総合的な防御を実現する解決策となります。
大手アスクルは2025年10月にランサムウェア攻撃を受け、システムが完全停止し、未出荷の全注文をキャンセルする事態となった。犯人グループは盗んだデータ公開による「二重脅迫」も行った。この事例は、大企業でも復旧に長期間を要するランサムウェアが、資金力や代替手段がない小規模事業者にとって、廃業レベルの危機となる深刻な脅威であることを示している。
「うちは小さいから大丈夫」という認識は誤りであり、セキュリティが手薄な中小企業こそ、攻撃者の「格好の標的」となっている。攻撃者は規模を選ばず無差別に侵入可能な「開いているドア」を探すため、ランサムウェアや不正アクセスにより業務停止、数百万〜数千万円の復旧費用が発生し、廃業の危機に瀕する。この誤解を捨て、UTM導入によるコスト効率の良い総合的な脅威防御が必須である。
2025年10月22日、京都の東山中学・高等学校がランサムウェア攻撃を受け、システムの一部データが暗号化されアクセス不能となった。犯人グループは身代金を要求し、これにより授業や学校運営に大きな支障が生じた。この事例は、小規模な組織や教育機関がデータ復旧手段の不足などから、ランサムウェア攻撃の格好の標的となりやすい現実を示している。
電気自動車充電サービスのe-Mobility Power社は2025年10月に不正アクセスを受け、メールサービスが乗っ取られた。攻撃者はこれを「踏み台」として大量の迷惑メールを送信し、企業の信用を大きく損なった。これは脆弱なパスワード等のセキュリティの甘さから、小規模事業者のメールアドレスが犯罪の道具として狙われる事例である。UTMは不審メールや不正アクセスを検知・ブロックし、この種の脅威から事業の信用を守る総合的な対策として有効である。
健康食品を販売する「ナチュレ片山オンラインストア」が不正アクセスを受け、2024年1月〜2025年9月にかけて、1,049件のクレジットカード情報（カード番号、セキュリティコード等）が決済ページから流出した。これはセキュリティが手薄な小規模事業者が狙われやすい事例であり、事故対応や損害賠償で数百万～数千万円の被害が生じるリスクを浮き彫りにし、UTMによる総合防御の必要性を示している。
Comments
Download from Google Play
Download from App Store
United States