사이버 놀이터 홍보 사이트 대책 조직을 시작하기위한 보안 엔지니어의 도전

Ino Yuji는 SIER로 일한 후 2016 년에 신입 사원에 합류했습니다. 보안 엔지니어로서 저는 신입 사원의 서버 및 네트워크에 대한 공격에 응답했습니다. 그들이 2021 년 사이버 놀이터 홍보 사이트 예방을 전문으로하는 그룹을 시작한 이유는 신입 사원의 서비스와 사회의 안전을 사용하는 사용자의 안전에 기여하기를 원하기 때문입니다.

-일본의 사이버 놀이터 홍보 사이트의 트렌드와 유형에 대해 알려주세요

ino :일본의 사이버 놀이터 홍보 사이트로 인한 피해량은 해마다 증가하고 있습니다. 손상 금액의 규모를 비교하기 위해, 사이버 놀이터 홍보 사이트는 놀이터 홍보 사이트 예방 활동이 종종 도시 주변에서 볼 수있는 양도 사기와 같은 특수 사기보다 더 큰 손상을줍니다.

특별 사기로 인한 피해의 양은 약 370 억 엔 (2022)입니다. 반면, 사이버 놀이터 홍보 사이트로 인한 가장 중요한 피해는 신용 카드의 사기 사용입니다. 2022 년에는 약 436 억 엔의 기록을 기록했습니다. 또한 인터넷 뱅킹과 관련된 불법 송금으로 인한 피해량은 약 15 억 엔에 해당합니다. 이런 식으로 사이버 놀이터 홍보 사이트로 인한 피해의 양은 증가하고 있으며 현재 특별 사기를 능가하는 주요 놀이터 홍보 사이트입니다.

-어떤 사이버 놀이터 홍보 사이트를 특히 신병으로보고 있습니까?

Ino :우리는 인터넷 쇼핑을 통해 사기 구매와 신용 카드의 사기 사용을 밀접하게 따릅니다. 대부분의 사람들은 사용자의 카드 번호가 도난 당하고 사기 적으로 사용되면 신용 카드 회사 나 비즈니스가 손상 될 것이라고 생각합니다. 그러나 실제로 사용자는 사기 사용 후 60 일 이내에 신용 카드 회사에보고해야하며, 통과 된 경우 사용자는 재정적 단점에 직접적으로 수행됩니다. 일부 사용자는 처음에는 불법적으로 사용되고 있다는 것을 인식하지 못하고 사이버 놀이터 홍보 사이트 대책 그룹으로서 사용자가 특히이 분야에 집중하는 이유는 우리에게 큰 영향을 미칩니다.

-사이버 놀이터 홍보 사이트 피해가 증가한 이유는 무엇이라고 생각하십니까?

ino :첫 번째 일은 사이버 놀이터 홍보 사이트가 더 쉬워 졌다는 것입니다. 두 번째는 체포를 체포 할 수 있고 효과적이지 않은 경우가 거의 없다는 것입니다.
불행히도 첫 번째는 사이버 놀이터 홍보 사이트에 관한 인터넷에 풍부한 정보와 디지털 도구가있어 고급 기술없이 놀이터 홍보 사이트를 수행 할 수 있습니다. 놀이터 홍보 사이트를 저지르는 사람들의 범위가 확대되고 있습니다. 둘째, 체포 될 수있는 사이버 놀이터 홍보 사이트는 거의 없습니다. 그 이유 중 하나는 현재 사이버 놀이터 홍보 사이트 상태를 아직 완전히 다루지 않은 일본 법률 시스템입니다. 그것은 종종 드라마에서 생략되지만 경찰이 그들을 체포하기 위해서는 법에 의해 정의 된 증거가 필요합니다. 법적 요구 사항을 충족하지 않으면 사기를 이해하더라도 체포하기로 결정하기가 매우 어렵습니다. 그러나 어려운 경우에도 포기해서는 안된다고 생각합니다. 최전선 운영자로서 우리는 경찰과 함께 현재 상황을 해결할 수있는 방법을 찾아야합니다. 체포는 놀이터 홍보 사이트를 저지하는 중요한 방법이며, 동기를 포함한 실제 놀이터 홍보 사이트 상황을 명확히함으로써 놀이터 홍보 사이트 예방과 억제를 강화할 수 있습니다. 경찰과 기업은 놀이터 홍보 사이트없이 더 나은 사회적 환경을 조성하기 위해 사이버 놀이터 홍보 사이트 조치를 해결하기 위해 협력해야한다고 생각합니다.

-신입 사원은 사이버 놀이터 홍보 사이트 피해를 방지하기 위해 어떤 보안 조치를 취합니까?

ino :Recruit는 "Recruit-Csirt (Cyber ​​Security Incident Response Team)"라는 전문화 된 사내 보안 조치 팀을 설립했습니다. 이 조직은 외부 사이버 공격에서 수백 개의 신입 사원의 웹 서비스를 감지하고 내부 사기를 감지하기 위해 노력하고 있습니다. 사이버 공격으로부터 신입 사원의 서비스를 보호하여 사용자를 보호하십시오. 속도는 일련의 사건에 응답하는 열쇠이므로 외부인에게 아웃소싱하는 대신 내부적으로 운영하면 속도 측면에서 이점이 있습니다.

-신입 사원과 별개로 새로 시작된 조직인 Cybercrime Countmesures Group도 경찰 조사와 협력 할 것이라고 들었습니다. 특정 역할은 무엇입니까?

ino :사이버 놀이터 홍보 사이트 대책 그룹의 주요 역할은 발생한 놀이터 홍보 사이트를 다루는 것입니다. 우리는 회사 내에서 상담 및 보고서를 이용할 수있는 사이버 놀이터 홍보 사이트 사례를 조사합니다. 또한, 고도로 형사 인 경우, 신입 사원이 지원하는 사례조차도 사이버 놀이터 홍보 사이트 사례로 처리 할 것입니다. 우리는 실제 사기 상황을 밝히고, 증거, 법률 업무 및 홍보를 수집하는 등 부서와 협력 할 것이며, 경찰과 협력하여 필요한 경우 가해자를 체포하는 데 협력 할 것입니다. 원래는 신입 사원 내에서 사이버 놀이터 홍보 사이트를 다루는 책임이 있었지만 놀이터 홍보 사이트 대응을 전문으로하는 실질적인 업무가되기 위해 2021 년에 별도의 조직으로 설립되었습니다. 이러한 보안 개선은 신입 사원의 서비스에 매우 중요하며, 이는 최근 몇 년 동안 금융 서비스를 제공하기 시작한 이래로 사용자의 중요한 자산을 보호하는 데 필수적인 기능이라고 생각합니다.

-나는 그것이 낮과 밤 사이버 놀이터 홍보 사이트를 다루기 때문에 어려운 일이라고 생각하지만 엔지니어로서 왜 보안을 전문으로합니까?

ino :나는 보안에 관심이 있었기 때문에 대학에있을 때 이메일 계정이 인수되었다는 것입니다. 그때까지, 나는 인터넷의 재미있는 측면에 대해서만 배울 수 있었지만, 장면 뒤에는 알려지지 않은 기술과 악의적 인 의도가 있다는 사실에 놀랐고 누구나 쉽게 연결할 수 있다는 사실에 놀랐습니다. 그 이후로, 나는 일을하면서 일하고 있었고, 나는 정상적인 인간일지도 모르지만, 놀이터 홍보 사이트가 바로 내 앞에서 저지른 경우 일하고 있습니다. 특히 2000 년대 초반에 일을 시작했을 때 일본 보안 산업은 해외에서만 정보를 얻지 못했고 다양한 서비스가 보호되지 않은 것으로 느껴져 위기감을 느꼈습니다. 나는 이것을 깨달았고 그렇게해야한다고 생각했기 때문에 보안을 공부하기 위해 열심히 노력했고 현장에서 알려지지 않은 기술에 대한 조치를 취했으며 현재 경력에 도달 한 것처럼 느꼈습니다. 나는 한때 완전히 다른 경력으로 전환하려고 시도했지만 결국 나는 보안의 깊이를 잊어 버릴 수 없었고 결국이 길로 돌아 왔습니다. 사람들이 "어려운 일이기 때문에 보안 엔지니어가되지 않는다"고 말하는 것이 일반적 일지 모르지만 새로운 공격 방법을 따라 잡는 것은 고통이 아닙니다. 다시 발생하는 문제가 다시 발생하는 것을 막는 방법은 무엇입니까? 물론, 이것을 다룰 때 많은 압력이 있지만, 당신이 당신의 말을 선택하지 않고 말하면, 그것은 또한 문제를 해결하는 데 자신을 몰입시키는 기쁨도 있습니다.

-나는 이노의 호기심과 탐험을 원한다고 느낍니다.

ino :우리는 신입 사원의 사기를 제거하고 기업 활동을 통해 사회에 기여하기 위해이 유일한 초점과 사이버 놀이터 홍보 사이트와 싸우기위한 조치를 계속할 것입니다. 우리는 정직하게 사는 사람들이 소중한 자산을 실현하지 않고 잃는 것을 막기를 원합니다. 우리는 사회의 "불만족"놀이터 홍보 사이트 피해자의 슬픔과 단점을 최소화하고 싶습니다. 우리는 사이버 놀이터 홍보 사이트 피해를보다 생산적으로 예방할 수있는 방법을 제시했으며 현재 부서를 설립하게되었습니다. 이제부터 비즈니스 운영자로서 저는 법률 개발, 산업 및 행정 협력 등에 기여하고 협력하고 싶습니다. 저는 이것이 궁극적으로 사용자와 일반 사람들의 평화로운 일상 생활을 보호하게 될 것이라고 생각합니다.