人気記事
糸井重里と小西利行が語る“名コピー”の裏側にある「素直さ」とは？ 「おちこんだりもしたけれど、私はげんきです。」「挽肉と米」 | 文春オンライン
TikTok「利用禁止」に現実味 米 - Yahoo!ニュース
日産「ノート」の輸出を検討 - Yahoo!ニュース
「グエー死んだンゴ」ニキに敬意を表し、香典として『国立がん研究センター基金』に寄付するニキたちが続々… 成仏してクレメンス - Togetter
95%以上をLLMが実装。『みらいまる見え政治資金』を45日で完成させた、AIネイティブな開発手法についてご紹介｜Jun Ito
2025/11/05 04:05
人気記事
糸井重里と小西利行が語る“名コピー”の裏側にある「素直さ」とは？ 「おちこんだりもしたけれど、私はげんきです。」「挽肉と米」 | 文春オンライン
TikTok「利用禁止」に現実味 米 - Yahoo!ニュース
日産「ノート」の輸出を検討 - Yahoo!ニュース
「グエー死んだンゴ」ニキに敬意を表し、香典として『国立がん研究センター基金』に寄付するニキたちが続々… 成仏してクレメンス - Togetter
95%以上をLLMが実装。『みらいまる見え政治資金』を45日で完成させた、AIネイティブな開発手法についてご紹介｜Jun Ito
# Slackセキュリティ侵害
日経新聞の個人情報流出事件を斬る
ずん
「日経が情報流出って、マジでウケるのだ。経済のプロが経済損失出してどうすんだよ！」
やきう
「ワイも笑ったわ。情報セキュリティの記事散々書いといて、自分とこがやらかすとか最高のギャグやんけ。」
でぇじょうぶ博士
「まあまあ、落ち着くでやんす。今回の件は個人PCのウイルス感染が原因でやんす。つまり、社員が家のPCで怪しいサイトを見てたら、認証情報が盗まれたってわけでやんすね。」
かっぱ
「個人のPCで業務用アカウント使うとか、アホちゃうか。そら漏れるわ。」
ずん
「でもさ、1万7000人分って結構ヤバくないのだ？ボクのメアドとか流出したら、スパムメールで埋まっちゃうのだ。」
やきう
「お前のメアドなんか誰も欲しないやろ。価値ゼロや。」
でぇじょうぶ博士
「実はSlackの情報流出は近年増加傾向にあるでやんす。なぜなら、Slackには会社の機密情報から個人のゴシップまで、あらゆる情報が詰まってるでやんすからね。泥棒にとっては宝の山でやんす。」
かっぱ
「それにしても、9月に気づいて12月に発表って遅すぎやろ。その間に何しとったんや。」
ずん
「きっと社内会議で『どう発表するか』を3ヶ月議論してたのだ。さすが大企業！」
やきう
「会議で問題が解決するなら、日本は世界一安全な国になっとるわ。」
でぇじょうぶ博士
「興味深いのは、報道機関の個人情報は個人情報保護法の適用外という点でやんす。つまり法的には報告義務がなかったのに、自主的に報告したでやんすね。これは評価できるでやんす。」
かっぱ
「当たり前やろ。報告せんかったらもっと叩かれるわ。」
ずん
「でも取材情報は漏れてないって言ってるけど、本当なのだ？だって全部のチャット見られたんでしょ？」
やきう
「『確認されていない』ってのは、『見つかってない』だけで『漏れてない』とは言ってないんやで。政治家の答弁と同じやんけ。」
でぇじょうぶ博士
「鋭いでやんすね。実際、チャット履歴が流出してるなら、どんな情報が含まれてたかは正確には把握できないでやんす。『◯◯社の不正会計をスクープする』みたいなメッセージがあったかもしれないでやんすからね。」
かっぱ
「それ、インサイダー取引に使われたらエライことやで。株価操作し放題やん。」
ずん
「うわぁ...じゃあ今頃、闇の世界で日経の情報が高値で取引されてるのだ？」
やきう
「お前の想像力だけは評価するわ。まあ、あながち間違いでもないやろな。」
でぇじょうぶ博士
「問題の本質は、多要素認証（MFA）を導入してなかったことでやんすね。パスワードだけで認証できたから、盗まれたらおしまいでやんす。まるで家の鍵をSNSに投稿するようなもんでやんす。」
かっぱ
「そんなアホおらんやろ...って思ったけど、結果的に同じことしとるな。」
ずん
「じゃあボクも多要素認証とやらを設定すればいいのだ？」
やきう
「お前、そもそも守るべき情報あるんか？スマホの中身、ゲームとSNSだけやろ。」
ずん
「...（図星）」
でぇじょうぶ博士
「今回の件で学ぶべきは、『人間が最大のセキュリティホール』ということでやんす。どんなに強固なシステムを作っても、社員が個人PCで業務アカウントを使ったり、怪しいリンクをクリックしたりすれば、全てが台無しでやんすからね。」
かっぱ
「結局、技術の問題やなくて人間の問題ってことやな。」
ずん
「人間がダメなら、AIに任せればいいのだ！」
やきう
「お前みたいなアホがAI使ったら、余計にヤバいことになるやろ。」
でぇじょうぶ博士
「実は、AIを使ったセキュリティ対策も進んでるでやんす。不正アクセスのパターンを学習して、リアルタイムで検知できるでやんすね。ただし、AIも完璧じゃないでやんす。誤検知で正規ユーザーをブロックしたり、逆に新しいタイプの攻撃を見逃したりするでやんす。」
かっぱ
「結局、銀の弾丸はないってことやな。地道な対策の積み重ねしかないわ。」
ずん
「つまんないのだ...もっと派手な解決策はないのだ？」
やきう
「あるで。全社員を無人島に隔離して、インターネット禁止にすればええんや。」
ずん
「それ、会社として成立しないのだ...」
でぇじょうぶ博士
「まあ、今回の日経の件は氷山の一角でやんす。報道されてない同様の事件は、山ほどあるはずでやんすよ。企業は自社の評判を守るため、できるだけ公表したくないでやんすからね。」
かっぱ
「そう考えると、日経が公表したのは偉いな。自分とこの恥を晒すのは勇気いるわ。」
ずん
「でも結局、『再発防止に努めます』って言うだけで、具体的に何するか書いてないのだ。いつものパターンじゃん！」
やきう
「まあな。『深刻に受け止め』とか『徹底します』とか、中身のない謝罪文の典型やわ。テンプレあるんちゃうか。」
でぇじょうぶ博士
「テンプレは実際にあるでやんす。危機管理コンサルタントが用意してる定型文でやんすね。『深くお詫び』『徹底的に調査』『再発防止』の三種の神器でやんす。」
かっぱ
「神器って...もはや儀式やな。実効性より形式重視や。」
ずん
「じゃあボクが日経の社長だったら、どうすればよかったのだ？」
やきう
「まず、お前が社長になった時点で会社終わっとるわ。」
でぇじょうぶ博士
「真面目に答えるなら、まず全社員のアカウントを一時停止して、多要素認証を強制導入でやんす。そして個人PCでの業務利用を禁止、または厳格な管理下に置くでやんすね。さらに、定期的なセキュリティ研修を実施して...」
ずん
「長い！３行でまとめるのだ！」
やきう
「１行でええやろ。『もっと早くやれ』や。」
かっぱ
「ほんまそれな。事件起きてから慌てるとか、小学生の夏休みの宿題かよ。」
ずん
「ボクも夏休みの宿題は最終日にやるタイプなのだ...企業もボクと同じレベルってことは、ボクも出世できるのだ！」
やきう
「その理論はおかしいやろ。むしろお前が出世できん証拠や。」
でぇじょうぶ博士
「とはいえ、セキュリティ対策にはコストがかかるでやんす。中小企業なら尚更でやんすね。専門家を雇う余裕もないし、社員教育の時間もないでやんす。だから、こういう事件は今後も繰り返されるでやんすよ。」
かっぱ
「悲しいけど、それが現実やな。金か時間、どっちかは犠牲になるわ。」
ずん
「じゃあボクは何もしなくていいのだ？どうせ防げないなら諦めるのだ！」
やきう
「その開き直り、ある意味すごいわ。でも、お前の個人情報なんか流出しても誰も困らんから、まあええんちゃう。」
ずん
「ひどいのだ...でも確かに、ボクの情報に価値なんてないのだ。むしろ流出させて、スパム業者に『こいつ貧乏すぎて詐欺する価値なし』って思わせる作戦なのだ！」
本社に不正ログイン、個人情報流出か 外部から「Slack」に - 日本経済新聞引用元：https://www.nikkei.com/article/DGXZQOUD28CC40Y5A021C2000000/