企業のクラウドセキュリティは厳しい–パロアルトネットワークスが実態調査

今回は「企業のクラウドセキュリティは厳しい–パロアルトネットワークスが実態調査」についてご紹介します。

関連ワード (セキュリティ等) についても参考にしながら、ぜひ本記事について議論していってくださいね。

本記事は、ZDNet Japan様で掲載されている内容を参考にしておりますので、より詳しく内容を知りたい方は、ページ下の元記事リンクより参照ください。


 パロアルトネットワークスは、企業が利用するクラウド環境のセキュリティ実態について調査した報告書「Unit 42 クラウド脅威レポート 2023」の日本語版を公開した。不適切な権限管理や未修正の脆弱性の残存といった厳しい実態が判明したという。

 報告書では、同社のセキュリティ研究部門「Unit 42」が、主要なクラウドサービスプロバイダーを利用する1300以上の組織を対象に、2022年のクラウドアカウント、サブスクリプション、プロジェクトでの21万件以上のワークロードを分析した結果を取りまとめた。

 それによると、組織がクラウド環境で発生したセキュリティアラートを解決するまでの時間は平均145時間(約6日間)だった。対象組織の40%は4日以内に解決できている一方、60%は4日以上を費やしており、4~8日を費やしている組織は20%以上、8~12日を続けているも10%以上あった。

 また、クラウド環境に適用されているセキュリティルールの5%が原因となって発生するアラートがアラート全体の80%を占めるという。一般公開されているストレージバケットの63%で、個人を特定できる情報や財務情報、知的財産などの情報が保存されていた。

 組織の85%は仮想マシンのユーザーデータ内にハードコーティングされた機密情報を保有しており、組織の83%がバージョン管理システム内にハードコーティングされた機密情報を保有していることも分かった。組織の76%はコンソールを使うユーザーへの多要素認証を実施せず、組織の76%はrootおよびアドミニストレーターでの多要素認証を実施していないという。

 コード全体の51%が100以上のオープンソースパッケージに依存し、開発者が直接インポートしているパッケージは23%にとどまる実態も分かった。本番稼働しているコード全体の63%に、共通脆弱性評価システム(CVSS)で7.0(最大値は10.0)以上の「高」「重要」に分類される脆弱性が未修正で存在しているという。

 過去12カ月以内に侵害が増加した組織は39%に上る。経験したインシデントは、「アプリケーションの開発初期に侵入されたリスク」(38.5%)が最も多く、以下は「ワークロードイメージに脆弱性/マルウェアが存在」(34.0%)、「ワークロードにおける無制限の(ネットワーク)アクセス」(30.5%)だった。

 組織のクラウド利用実態では以下のことが分かり、特に日本は世界平均を上回るクラウドへの投資傾向が明らかになった。

 クラウドを活用する上で、組織の77%は必要なセキュリティツールを特定することに課題を抱え、76%はクラウドセキュリティツールの多さがセキュリティ対策の盲点になっているとした。また、90%は1時間以内に脅威の検出・対応・解決が不可能だとし、80%以上がセキュリティツールの一元化を期待していた。

COMMENTS


Recommended

TITLE
CATEGORY
DATE
パナソニック、画像認識AIの「知ったかぶり」を防ぐ技術を開発
IT関連
2023-07-30 02:13
パロアルトネットワークス、「Prisma Access 2.0」を提供開始
IT関連
2021-04-13 10:01
エディオン、12の大規模基幹システムをクラウドに全面移行
IT関連
2021-03-03 08:31
テナブル、脆弱性管理に追加機能を搭載–「能動的サイバー防御」の一環に
IT関連
2024-08-09 15:26
クアルトリクス、今後5年間で日本に1億ドル超投資–ローカライズなど推進
IT関連
2024-07-26 00:14
KDDIらが、5G SAとMECによる遠隔医療実証を実施
IT関連
2022-06-09 14:52
Microsoft Azureで仮想マシンのハイバネーション(休止)が正式機能に。業務時間後にマシンを休止、翌朝再開などでコストダウン
Microsoft Azure
2024-05-31 13:32
CTC、伊藤忠商事の北米現地法人に「SAP S/4HANA Cloud」提供
IT関連
2021-03-04 18:04
AIが店内映像解析、接客を効率化 埼玉県のイオンで
IT関連
2021-06-05 17:59
ポケモンGOの夏フェス、色違いポケモン大量追加に「アンノーン」も チケットは610円に値下げ
くらテク
2021-05-30 00:16
米国の転職者の確定拠出年金を集約するCapitalizeがシリーズAで13.1億円を調達
フィンテック
2021-02-16 14:27
VTuberも熱視線 等身大アバターの興奮度
IT関連
2021-07-28 22:37
米国の10年を日本は3~4年で–Snowflake APJトップが語る日本市場の潜在性
IT関連
2023-08-11 15:52
かんばんボードとは–タスクの進捗状況を一目で把握可能に
IT関連
2023-05-16 18:20