ツイキャス生放送「情報セキュリティCAS」で使用したスライドです。 放送の録画はこちら→ http://twitcasting.tv/it_mikawaya/movie/373254982

1. 情報セキュリティCAS
情報セキュリティについて
中年オヤジがグダグダ語るCAS

2. このCASでは…
その日のテーマに沿った質問を受け付けています！
取り上げて欲しいテーマの募集もしております！

3. 本日のテーマは…
WannaCryについて考えてみる

4. 結論から申し上げると…
ソフトウェアを最新にしていれば感染を防げた可能性

5. 何でこのテーマを選んだか？
• 全世界的に感染による影響が発生
• 実は対策版が3月にリリース済
• 問題のある機能を使わないように勧告が出ていた

6. WannaCryとは
ファイル共有（SMBv1）の脆弱性を突いて
感染するランサムウェア
実はSMBv1は使わないよう勧告が出ていた

7. 感染ルートは
• メールの添付ファイルやリンクを踏む
• インターネット側からSMBv1の脆弱性を突かれる
• LAN内の感染端末からSMBv1の脆弱性を突かれる

8. 感染ルートは
• メールの添付ファイルやリンクを踏む
• インターネット側からSMBv1の脆弱性を突かれる
• LAN内の感染端末からSMBv1の脆弱性を突かれる
メールからの感染はないという情報も

9. 一部では
ネットワークに繋がっていない端末も感染との情報も
「ネットワークに繋がってない＝安全」ではない

10. 結局のところ
感染させないことが重要

11. 感染させない？
勧告に従ってSMBv1を使わないようにしておく
ベストな方法

12. 感染させない？
勧告に従ってSMBv1を使わないようにしておく
ベストな方法でも、情報を知らないと…

13. 感染させない？
適切にWindows Updateをかける
コレは簡単！

14. 感染させない？
適切にWindows Updateをかける
コレは簡単！
3月に出ていたんだから余裕だよね？

15. 感染させない？
サポートが切れたOSは「絶対に」使わない
当たり前のことですよね？

16. 感染させない？
サポートが切れたOSは「絶対に」使わない
当たり前のことですよね？
大量のXP端末が感染との情報も…

17. だから…
ソフトウェアは最新に！

18. 結局のところ
「ソフトウェアは最新に」に行き着く
コレは鉄則！

19. 結局のところ
「ソフトウェアは最新に」に行き着く
コレは鉄則！
特に今回は時間に余裕があったし…

20. だから…
ソフトウェアは最新に！

21. 再び結論
ソフトウェアを最新にしていれば感染を防げた可能性

22. ちなみに…
ランサムウェアにバグがあり
身代金を払っても
復元出来ないとの情報もｗ

23. と言うことで…
• 結局のところ「ソフトウェアは最新に」が鉄則
• 検証は短時間で済ませリリースを急ぐ
• サポートが切れたソフトウェアは使わない

24. 今後の予定
• 第七五回＝（タイトル未定）
• 第七六回＝（タイトル未定）
• 第七七回＝（タイトル未定）
• 第七八回＝（タイトル未定）

25. 次回は…
2017年6月8日 の放送になります
ネタ無し・多忙の二重苦（笑）なので
当面の間、原則的に2週間おきの放送になります
都合により延期することもあります

26. 制作著作
「街のIT三河屋さん」合同会社くまさん
https://kumasanda.jp/
@it_mikawaya