赤松事務機通信2025年11月号
2025-11-10 09:31
社長のつぶやき
11月になりました。やっと秋らしくなってきたなぁと感じたのも束の間、朝晩はめっきり冬の訪れを五感で感じるようになりました。完全に冬物にシフトですね。今年は本当に短い秋でした。暑くもなく寒くもなく秋らしい過ごしやすい期間が本当に短かったような気がします。皆様はどうお感じでしょうか?
そうこうしているうちに令和７年も残すところあと１ヶ月強となってしまいました。なんだか急に年末が迫ってきたような気がします。先日は家族の買い物に同行して文具生活リトルノさんに行ったのですが、そこで年末恒例の商品を見つけて慌てて購入しました。それは手帳に挟んで使う来年用のダイヤリーです。毎年この時期に購入するのですが全く年末の雰囲気が無かったので購入するのをすっかり忘れていました。来年用のモノを買うと一気に年末モードになりますね。
さて、今回は出張のご報告をさせていただきます。
10/21・22 情報セキュリティ勉強会 ＠東京
11/11 サイバーセキュリティセミナーin松山 講師登壇 ＠学校法人松山大学 樋又キャンパス
11/12 セキュリティプレゼンターカンファレンス ＠東京 IPA本部
10/21・22の勉強会は年に数回開催される最新の事例やソリューションなどを紹介するイベントで有識者やベンダーによるセミナーが数日間開催されます。いつもは大阪会場で参加するのですが日程が合わず東京での参加となりました。東京での参加は初めてでしたが大阪よりも開催日数が⾧くセミナーの本数も多かったのでみっちり情報をインプットすることができました。11/11のセミナー講師登壇・11/12のカンファレンス参加の詳細につきましては弊社ホームページにUPしておりますので是非ご覧下さい。
この１ヶ月は情報セキュリティ関係の出張ばかりでした。アサヒホールディングスさんやアスクルさんに代表されるような一般消費者の皆さんにも多大な影響を及ぼすサイバー被害が発生している時期も重なっていたので各会場でも昨年に比べると参加者も多く関心の高さが窺えました。各所で各講師が何度も訴えていたことがあります。それは「基本対策の徹底」。私もこのことをセミナーでお話しさせていただきました。基本対策を徹底するだけでリスクはかなり抑えられるはずですので皆様も日頃より十分に意識してお取組み下さい!
中学校１年の次男がソフトテニス部に所属しており、自主練のパートナーということで朝日町のテニスコートで数十年ぶりに実際にボールを打ちました。休憩を挟みながらですが２時間みっちり練習に付き合いました。頭で描いてるイメージと身体の動きが一致しない…というお約束の結果でしたが想像していたよりちゃんとラリーができた自分に少し驚きました。身についたことは時間が経っても身体はちゃんと覚えているものですね。少し自分を見直しました(^^) ただ、次の日には結構な筋肉痛と腰痛に襲われその後2-3日はロボットのような動き方になっていました。これもお約束ですね💦ケガだけはしないように十分に気を付けて練習に付き合いたいと思います。
お土産の紹介 ～(株)治一郎『洋菓子詰め合わせ』～
東京出張のお土産は、(株)治一郎の洋菓子詰め合わせです。
中には、バウムクーヘンカット2袋、ガトーショコラ2個（チョコレート1個/抹茶1個）、ビスコット6枚（シュガー・ショコラ・ラズベリー各2枚）が入っています。バウムクーヘンは、シフォンケーキのようにふわふわしていてしっとり感もあり、ほど良い甘さで、卵とバターのコクがしっかり感じられます。冷やすとよりプリンの様なしっとり感が増してまた違う美味しさです。今まで食べてきたしっかりと焼き上げられた層の美しさと、ちょっと乾いた食感のバウムクーヘンのイメージが完全に覆されました(ﾟдﾟ)!ほんとうにバウムクーヘン⁈ってなるくらい、しっとり感が桁違いなんです。バウムクーヘンの概念が変わりました!
ガトーショコラは、しっとりとした口どけと濃厚なチョコレートの香りで、冷やすと生チョコのように濃密で上品な味わいです。ビスコットは、見た目はラスクに似ていますが、軽いサクッとした食感の後にしっとりした生地の質感が味わえます。ショコラはチョコでコーティングしているので他の2種よりしっとり感は増していました。
洋菓子詰め合わせ、どれも美味しかったけど、なかでもこのバウムクーヘンは秀逸すぎました!
●バウムクーヘンカット1袋(4カット):296kcal ●ガトーショコラチョコレート1個:211kcal
●ガトーショコラ抹茶1個:198kcal●ビスコットシュガー1枚:85kcal
●ビスコットショコラ1枚:70kcal●ビスコットラズベリー1枚:70kcal
よく使うビジネス用語
■ イニシアチブ …「主導権」「率先」を意味する言葉です。
イニシアチブを取るやイニシアチブを握ると用いられます。
■ サステナビリティ …「持続可能性」を意味する言葉です。
環境・社会・経済の持続可能性に配慮した企業・事業活動を行っていくことで、企業・事業自体の持続可能性を担保・向上していこうとする考え方や姿勢を指します。
■ ネゴ …「交渉」「折衝」「話し合い」を意味する言葉です。
■ フェーズ …「段階」「局面」を意味する言葉です。
プロジェクトの進捗や事業の過程の中の一区切りを表す際に用いられます。
IPAが公開している『家庭用ルータ・IoTルータ等、ネットワーク境界のＯＲＢ化のおそれについて』をご紹介
❐概要❐
近年、家庭用ルータやIoTルータ等のネットワーク機器について深刻な不具合や設定不備が多数報告されています。
これらの不具合・設定不備が悪用されると、ネットワーク内への侵入に加え、機器が攻撃者に乗っ取られ、ORB(OperationalRelayBox。攻撃の中継拠点）として他社への攻撃の踏み台とされるおそれもありますので、注意してください（侵入前の偵察行為も現在増えています）。
ネットワーク機器への不正なアクセスを含め、不自然な兆候を認知した場合には、末尾に記載のお問合せ先よりIPAに御連絡いただき、「サイバー状況把握」活動への協力をお願いします。（※お問合せ先は、WEBよりご確認ください。）
❐影響❐
ネットワーク機器の不具合・設定不備等を悪用した「ネットワーク貫通型攻撃」の被害として、以下のような影響が生じるおそれがあります。
1.ORB化・攻撃への加担
ORB化された機器が、通信元の偽装等を目的として、第三者への攻撃の中継点として利用されることにより、結果的に攻撃に加担するおそれがある。特に、ルータ等の機器からなるボットネットがDDoS攻撃に用いられるとの注意喚起がされているため、注意が必要。
2.⾧期潜伏
侵入拠点として保持され、内部偵察や継続的な攻撃の基盤となるおそれがある。有事の際にさらなる侵害が発生するリスクがあるとして欧米の政府機関から注意喚起がされているため、注意が必要。
3.社会的・法的リスク
信用失墜、訴訟、取引停止など、重大な組織的損失につながるおそれがある。
❐対策❐
ネットワーク貫通型攻撃やORB化に対する主な対策として、以下のものが考えられます。
推測されにくいパスワードの設定
初期設定のパスワード等推測されやすいものを避け、適切なパスワードに変更する。
迅速なパッチ適用・機器の更新機器ベンダが提供する
パッチを速やかに適用するとともに、サポートが終了している古い機器については更新または廃棄を検討する。
公開設定の最小化
管理シンターフェースが外部公開せず、不要なサービス・ポートは停止する。
定期的な再起動
メモリに常駐する不正なプロセスを停止するため、定期的に再起動を実行する。
出典:IPA「家庭用ルータ・IoTルータ等、ネットワーク境界のORB化のおそれについて」より
https://www.ipa.go.jp/security/security-alert/2025/alert20251031_router.html
弊社では、情報セキュリティ対策商品、UTM(統合脅威管理)等の取扱いをしております！
HPでも紹介しておりますのでぜひご覧頂ければと思います!!!
対策は早目にしましょう!
