情報セキュリティ論秋　第2回

ミーティング要約 簡単なまとめ この会議では、Y.HARUKIがサイバー攻撃と情報弱者のリスクについて講義を行った。冒頭で大阪公立大学のランサムウェア被害を例に挙げ、卒業生を含む約13万人分の個人情報流出の可能性と、大学システムにおける成績・履修データの重要性を説明した。続いて、日本の企業や大学のセキュリティ意識の低さ、サプライチェーン攻撃やAI悪用によるフィッシングメールの巧妙化、多要素認証の普及不足など、現在のサイバー攻撃の実態を解説した。また、焼肉キングの事例を通じて、企業がマーケティング目的で過剰に個人情報を収集する構造と、そのリスクについて議論した。さらに、デジタル庁の対応への批判や、個人情報流出の現状、ランサムウェアのビジネスモデルの変化についても触れた。最後に、戦後の「ニコヨン」のニュース映画を用いて、かつての社会的弱者と現代の情報弱者の違いを説明し、ベビーモニターのハッキング事例を挙げて、テクノロジーの利便性と引き換えに情報弱者がリスクを負う現状を共有した。 次のステップ Y.HARUKI プレゼンテーションの具体的な進め方について、学生と相談して決める コラボレーション 学生: ワークの結果を共有するためのプレゼンテーション方法について、Y.HARUKIと相談する 要約 大阪公立大学サイバー攻撃対応 Y.HARUKIは大阪公立大学が大規模なシステム障害を発生し、ランサムウェアによるサイバー攻撃のため130,000人分の学生情報が流出していることを報告した。システム復旧の見通しは不明だが、対面授業は9日の再開を目指している。会議では技術的な問題が発生し、音声や画面共有に困難が生じた。 大阪公立大学システム障害報告 Y.HARUKIは、大阪公立大学で発生した大規模なシステム障害について説明し、ランサムウェアによるサイバー攻撃により130,000人分の学生の個人情報が漏洩したことを報告した。Y.HARUKIは、大学のコンピュータシステムのセキュリティが甘いことと、現役学生と卒業生のデータが同じネットワークに存在することが非常に危険であることを指摘した。さらに、2012年から2025年に漏洩した可能性がある個人情報が200万人に達するという統計も共有し、日本の企業のセキュリティに対する懸念を表明した。 ランサムウェア攻撃増加報告 Y.HARUKIは、ランサムウェア攻撃の増加について議論し、2024年から2026年にかけて日本の企業への攻撃件数が大幅に増加していることを報告した。ロシアのハッキンググループがこのような攻撃で日本の企業を標的としており、特に2024年5月から7月にかけて異常な増加が見られたと説明した。セキュリティの構造変化について、サプライチェーン攻撃や学生アカウントの脆弱性が大学などの教育機関に影響を与えていることが議論された。 AIセキュリティと倫理性讨 Y.HARUKIは、政府関連のアドレス（gojp、acjp）を使用してフィッシングメールを防ぐことの重要性について説明し、セキュリティ意識の低いユーザーが学校全体のシステムを脅かす可能性があると述べた。さらに、AIの倫理性について議論し、AIが人間の価値観を学習し、非倫理的な言説を淘汰する能力があると説明した。最後に、AIをセキュリティのためのツールとして活用し、セキュリティホールを見つけてフィッシングメールを防ぐ方法について言及した。 AI悪用と認証情報保護議論 Y.HARUKIはAIの悪用、特に生成されたメールやランサムウェアのアフィリエイト利用について議論した。日本の企業における認証情報の軽視と多要素認証（MFA）の不足について説明し、MFAの三つの要素（知っているもの、持っているもの、生体情報）を組み合わせる方法を説明した。Y.HARUKIは二段階認証の重要性と、スマートフォンと認証情報を物理的に切り離す方法について言及した。 焼肉キングデータ漏洩問題 Y.HARUKIは、焼肉キングのアプリが17,880,000件のユーザー情報が漏洩したという問題について議論し、会員番号、氏名、メールアドレス、電話番号、ログインパスワードなどの個人情報が含まれていることを指摘した。Y.HARUKIは日本の企業が無意味に大量の情報を収集する理由について質問し、参加者からマーケティングのターゲティングやリピート客の獲得が主な目的であると回答があった。会話の後半では、ビッグデータブームとAI技術の発展について話し、20世紀の自動車業界の例を用いて、企業が新技術に適応する必要性を説明した。 顧客属性分類とマーケティング仮説 Y.HARUKIはマーケティングにおける顧客の属性分類について説明し、外見的な情報（性別、年齢、職業など）をデモグラフィック変数とし、内面の思考や趣味をサイコグラフィック変数と呼んでいると述べた。デモグラフィック属性が同じと仮定することで、サイコグラフィック属性も同じであるというマーケティングの仮説について議論した。Y.HARUKIは人間のコミュニケーションにおける属性の相似性について例を挙げ、顧客をグルーピングするために顧客の属性を洗い出して分類する重要性を強調した。 女性専用車両のマーケティング戦略 Y.HARUKIは、女性専用車両のマーケティング戦略について議論し、企業が特定のデモグラフィックに焦点を当てたコミュニケーションを効果的に行う必要性を強調した。Y.HARUKIは日本の企業がパッケージ化されたソリューションを使用していることと、収集した情報を適切にハンドリングするスキルが不足していることを指摘した。会議の後半では、デジタル庁の古川大臣が個人情報の流出対策について言及し、パスワードの使い回しを止め、多要素認証を利用し、不審なメールやSNSに注意するよう呼びかけた。 サイバーセキュリティと情報保護 Y.HARUKIは、個人情報の保護とサイバーセキュリティの重要性について議論し、パスワード管理、多要素認証、スマートフォンセキュリティなどの課題を説明した。彼はランサムウェアの動向についても言及し、特に2020年頃からアフィリエイトモデルが普及していることを強調した。会話の後半では、情報弱者と社会的弱者という二つの概念についてのグループワークに移行し、テレビの普及とニュース映画の歴史についても触れた。 戦後失業対策と情報化のリスク Y.HARUKIは戦後日本の失業対策事業について説明し、240円の日雇い労務者（通称ニコ四）が公共事業で雇用され、東京タワーやオリンピックの建設に貢献したことを紹介した。さらに、現代の情報技術の進化とベビーモニタの例を通じて、情報化の利便性と同時に情報リスクが生じていることを議論した。Y.HARUKIは社会的・情報的弱者の概念が時代を通じて変化していることを強調し、現在の情報技術のリスクについても言及した。 Attendees: Y.HARUKI (Organizer)