クラウドへの侵害は避けられない? セキュリティリスクや侵害後の回復力を阻むもの

今回は「クラウドへの侵害は避けられない? セキュリティリスクや侵害後の回復力を阻むもの」についてご紹介します。

関連ワード (特集・解説、調査結果から読み解くクラウド利用のリスクと対策等) についても参考にしながら、ぜひ本記事について議論していってくださいね。

本記事は、ZDNet Japan様で掲載されている内容を参考にしておりますので、より詳しく内容を知りたい方は、ページ下の元記事リンクより参照ください。


 ビジネスにおいてクラウド活用のメリットは大きいが、同時に存在するリスクも小さくない。このリスクは、ワークロードとデータが従来オンプレミス環境とクラウド環境で重複しているといったシステム的な問題から、外部からの攻撃、内部の設定ミスなど多岐にわたる。また、侵害が発生した場合の影響も大きい。今回は、クラウドにおけるリスクと侵害を受けた場合の影響について紹介する。

 前回の記事でクラウドサービスの利用における脅威について紹介したが、企業はどのように考えているのだろうか。今回も、まずはイルミオが公開したグローバル調査レポート「Cloud Security Index: Redefine Cloud Security with Zero Trust Segmentation(クラウド・セキュリティ・インデックス2023:ゼロトラスト・セグメンテーションでクラウドセキュリティを刷新)」から抜粋する。

 調査では、対象となった企業の全て(100%)がクラウドサービスを利用していた。その利用範囲はさまざまだが、89%の企業が自社サービスの大部分または全てをクラウドで運用している。また、38%が自社を「完全にクラウドネイティブ」と表現しており、このことから、98%の企業が機密データをクラウドに保存しているという結果も納得できる。

 98%の企業がクラウド上に財務情報、業務データ、顧客や従業員の個人を特定できる情報(PII)などを保存しており、89%の企業が最も価値の高いアプリケーションをクラウドで運用していると回答している。これらのことから、サイバー犯罪者がクラウド環境を狙うことは当然だろう。

 企業のITセキュリティの意思決定者のほとんどは、自社のクラウドセキュリティ体制が脅威にさらされていることを認識している。ただし、地域によって認識が異なることも明らかになっている。例えば、「自社のクラウドセキュリティのリスクや、リスクにさらされている資産の割合を理解している」という問いに対し、米国は55%だが、オーストラリアでは39%であった。

 さらに掘り下げると、クラウドの回復力に対する3大の脅威とは、「ワークロードとデータの従来の境界(オンプレミス、クラウド、仮想など)が重複していること」(43%)、「クラウドプロバイダーとベンダー間の責任分担が理解されていないこと」(41%)、「不正アクセスを目的としたソーシャルエンジニアリングに関する懸念」(36%)であることが明らかになった。

 このような脅威や、クラウドのワークロードが設定ミスひとつでインターネットに公開されてしまうという現実的なリスクを考えると、このような信頼できない環境でも安全な生産性を実現するセキュリティ戦略の採用が必須であり、それが「ゼロトラスト」の考え方だ。ゼロトラストの考え方による対策については、次回に詳しく解説する。

COMMENTS


Recommended

TITLE
CATEGORY
DATE
日立、2022年度第1四半期決算は増収減益–デジタル好調も半導体などに課題
IT関連
2022-08-02 09:35
常石造船、RPA導入で年7000時間以上の業務時間を削減へ
IT関連
2021-06-19 23:14
Ultra EthernetコンソーシアムをAMD、インテル、シスコ、マイクロソフトなど9社が設立。AIやHPCに最適化したイーサネット仕様を策定へ
AMD
2023-07-26 14:49
フェイスブックとSpotifyが時間外取引で叩かれている理由
IT関連
2022-02-04 01:32
コマツ産機とコマツ金沢工場、DX推進に図面データ活用クラウドを導入
IT関連
2024-11-20 23:05
「Microsoft 365 Copilot」、早期アクセスプログラムが開始
IT関連
2023-05-11 08:06
ウクライナへの攻撃、MBR破壊の新型マルウェア見つかる
IT関連
2022-02-27 21:02
中国系スマホが日本市場に攻勢 Xiaomiが3万円端末 一方で政治リスクも
IT関連
2021-08-05 14:47
マイクロソフトの「Copilot」を「Linux」で使用する方法
IT関連
2024-12-25 04:01
トッパンフォームズ、顔認証を利用した勤怠打刻でヒューマンテクノロジーズと協業
IT関連
2022-10-29 09:59
2023年は「V字回復」の年に–ソフトバンク・宮川社長兼CEO
IT関連
2023-01-06 10:04
過剰な権限を検出–テナブル、クラウドやAI活用のリスクに対応する新機能
IT関連
2024-11-08 13:36
もはや知性はAIのゴールではなくなったのか
IT関連
2022-11-12 02:15
「デルはマルチクラウドで信頼される技術パートナー」–デル首脳陣らが講演
IT関連
2022-10-18 14:39