クラウドを悪用した攻撃の実例を紹介(ラック) | ScanNetSecurity
2026.05.31(日)

クラウドを悪用した攻撃の実例を紹介(ラック)

 株式会社ラックは12月8日、同社サイバーリスク総合研究所 所長 新井悠 氏によるセッション「2009年 セキュリティ総括」を開催した。同セッションでは主に、クラウドのセキュリティと今年7月の米韓主要サイトへのDDoS攻撃について取り上げた。

製品・サービス・業界動向 業界動向
 株式会社ラックは12月8日、同社サイバーリスク総合研究所 所長 新井悠 氏によるセッション「2009年 セキュリティ総括」を開催した。同セッションでは主に、クラウドのセキュリティと今年7月の米韓主要サイトへのDDoS攻撃について取り上げた。

 クラウドについて同氏は、闇の部分として、Amazon EC2クラウドの持つ演算能力を使用するとパスワード解析のコストが軽減される点や、Google AppEngineを使用したボットネットによる攻撃、JSOCで監視しているAmazon AWSからの攻撃が2008年と比較すると5倍近くに増えている件等のクラウド技術を悪用した事例を取り上げて解説。今後、犯罪者に提供される闇クラウド登場の可能性を懸念した。

 米韓主要サイトへのDDoS攻撃について、何故、米国のサイトがDDoSに耐えたのかを両国の状況を取り上げて解説し、その理由を「米国のサイトは古くからあるクラウドであるCDN(Contents Delivery Network)を利用していたから」とし、「CDNの有効性はクラウドの光の部分である」と述べた。

http://www.lac.co.jp/

《ScanNetSecurity》

特集

PageTop

アクセスランキング

  1. 添付ファイル分離メールサーバに第三者からサイバー攻撃、メールアドレスと添付ファイルが漏えいした可能性

    添付ファイル分離メールサーバに第三者からサイバー攻撃、メールアドレスと添付ファイルが漏えいした可能性

  2. CSアカウンティングに不正アクセス、EDR が不審な動作を検知し隔離

    CSアカウンティングに不正アクセス、EDR が不審な動作を検知し隔離

  3. 最終出社日(春分の日前日)の夜にクラウドから取引先個人情報ダウンロード 翌営業日検知し面談 事実と認める

    最終出社日(春分の日前日)の夜にクラウドから取引先個人情報ダウンロード 翌営業日検知し面談 事実と認める

  4. 情報セキュリティ読本の教育用プレゼン資料を公開(IPA)

    情報セキュリティ読本の教育用プレゼン資料を公開(IPA)

  5. 近鉄エクスプレスグループ会社に不正アクセス、シンガポールの航空輸出関連業務に影響

    近鉄エクスプレスグループ会社に不正アクセス、シンガポールの航空輸出関連業務に影響

ランキングをもっと見る
PageTop