正直に言おう。クラウド、この一年、特にセキュリティに携わる者にとっては、そのスピードは速かった。ウサイン・ボルトの100メートル走に並ぶような速さだ。ただ、彼はクラウド、あなたはついていこうとしている。あなたがセットした途端、彼はすでにゴールラインを越え、次の展開に移っている。あなたは何を守るのか？どこに労力とリソースを集中させ、脅威が潜んでいることがわかっているときに、どのようにしてすべてのサービスを安全にするのか？
私たちは最近、Amazon Web Services(AWS）のセキュリティ確保に携わる数百人のセキュリティ専門家を対象に調査を行い、参加したすべての組織が過去にクラウド、セキュリティインシデントを経験していることがわかりました。この調査結果は、最新の「セキュリティの現状レポート」に掲載されており、CISO、セキュリティ・アーキテクト、エンジニア、DevSecOpsの専門家が、それぞれの組織がどのようにAWSを活用し、セキュリティを確保しているかを共有しています。
AWSのPlatform-as-a-Service (PaaS)とInfrastructure-as-a-Service(IaaS)を活用し、ワークロードを迅速に開発・デプロイする一方で、セキュリティチームがしばしば潜在的な脆弱性の対応に苦慮している実態が明らかになります。この無料レポートに加え、 クラウドセキュリティの盲点が5つ発見された。しかし今は、ランサムウェアのような脅威の影響を受けやすいクラウド。
1.顧客の設定ミスやミス
クラウド、スピードと敏捷性が向上し、アプリケーションの迅速な提供が可能になるという利点がある一方で、これらの利点は、ますます複雑化し、常に進化するデプロイメントから生じるセキュリティリスクとのバランスをとる必要がある。実際、ガートナー社によると、2025年まで、クラウドセキュリティの失敗の99%は顧客が負うことになるという。設定ミスやミスは避けられないが、人工知能（AI）を活用することで、アカウントの作成、アカウントの変更、サービスの利用状況を可視化し、何か問題が発生したときに特定できるようになる。
2.より多くの人々、より多くのアクセス、より多くのリスク
レポートの調査結果では、参加組織の71%がAWSインフラ全体を変更できるアクセス権限を持つユーザーを10人以上抱えていることが明らかになった。AWSへのアクセスを許可されたユーザが増えれば、攻撃者によって侵害されたアカウントが1つでもあれば大惨事となるため、リスクは指数関数的に増大する。クラウドを安全に設定するという課題は、その規模の大きさ、規模の大きさ、継続的な変化のため、当面続くと予想される。
Infographic: Securing IaaS & PaaS: Today’s Reality
3.正式な配備承認なし
クラウドは、継続的な信頼性をもって安全に構成することがほぼ不可能なほど拡大している。調査対象となった組織のほぼ3分の1が、本番環境にプッシュする前に正式なサインオフを行っておらず、64%の組織が毎週、あるいはそれ以上の頻度で新しいサービスをデプロイしている。しかし、セキュリティチームがデプロイメントに関与することは重要であり、正式なサインオフ・プロセスに参加することが理想的である。
4.搾取される可能性の高いサービスが実施されている。
この調査では、回答者の71%が4つ以上のAWSサービスを使用しており、悪用されやすい状態になっている一方、29%だけが3つのAWSサービス(S3、EC2、IAM）を使用していることが挙げられている。これは、組織が下位3つのサービスで提供されるネイティブなセキュリティコントロールでカバーされていないサービスの脅威に対して盲目になっていることを示している。また、DevOpsの回答者の64%が、少なくとも週に1回は新しいサービスをデプロイしていることも分かった。企業が高価値のデータとサービスをクラウドに移行するにつれ、ビジネスを停止させかねないサイバー・リスクを制御することが不可欠になっている。
5.地域ごとに異なるコンソールを個別に調査する必要がある
データによると、参加組織の40％が3つ以上のリージョンでAWSを運用している。ここでの課題は、クラウドサービスプロバイダーが提供するネイティブの脅威検知ツールは、各リージョンに単一のコンソールを必要とするため、セキュリティチームは各リージョンのコンソールで同じ脅威を手動で調査しなければならないことだ。また、攻撃が1つの地域に限定されることはほとんどないため、全体的な視点が失われ、検知作業中に組織が不利になる。この場合、ネイティブツールは足かせになるだけで、侵害が成功するリスクを増大させる可能性がある。
クラウド、これらの分野を確実にカバーすることで、今日のランサムウェア攻撃にさらされるリスクを軽減することができます。
また、AWS環境に対する脅威を確認し、阻止したい場合は、今すぐ30日間の無料トライアルをご利用ください！