transcript
show notes
第69回目の放送です。今回のテーマは、株式会社はてなで起きた資金流出事件。特定の誰かを責めるための回ではなく、支援士の勉強として何が学べるのか、同じ被害をどう防ぐのかという観点で読み解いていきます。セキュリティの勉強をしていると技術的な脆弱性やマルウェアに目が行きがちですが、攻撃者が狙ってくるのは人のほう。今回の事件も、経理部長の私用携帯にかかってきた一本の電話から始まりました。事前に押さえられていた個人情報、ビデオ通話で提示される偽の警察手帳と逮捕状、「家族に話さないように」という孤立化。そこからリモートデスクトップアプリの導入、会社PCの遠隔操作、そして二段階認証の突破へと進み、9,999万円の送金を皮切りに1億円規模の不正送金が繰り返されていきます。X銀行とY銀行で権限設定が違っていたことが何を意味したのかも要注目です。オープニングは、まさるのスマホにかかってきた詐欺電話の体験談から。警察官を名乗る相手に「録音させてください」と伝えた結果どうなったのか、ぜひ本編で！
番組紹介｜自己紹介と詐欺電話の体験談 00:00:00
セキュリティにおける人間の脆弱性 00:02:56
はてな資金流出事件①｜心理的誘導とPCの遠隔操作 00:04:26
はてな資金流出事件②｜二段階認証の突破と繰り返される不正送金 00:09:06
はてな資金流出事件③｜事件の発覚と詐欺の認識 00:12:13
支援士対策｜職務分掌とシラバスへの記載 00:15:16
スリーウェイハンドシェイク｜ミアさんのコメント 00:21:18
エンディングと今後のイベント告知 00:25:01
presented by まさる ＆ かとこ
感想やコメントはYoutubeへ
━━━━━━━━━━━━━━━━━━━━
まさるの勉強部屋 公式LINE
━━━━━━━━━━━━━━━━━━━━
学習に役立つ情報やお知らせを配信しています
ぜひお気軽にご登録ください！
https://lin.ee/xirUlvH