クラウドを悪用した攻撃の実例を紹介(ラック) | ScanNetSecurity
2025.12.04(木)

クラウドを悪用した攻撃の実例を紹介(ラック)

 株式会社ラックは12月8日、同社サイバーリスク総合研究所 所長 新井悠 氏によるセッション「2009年 セキュリティ総括」を開催した。同セッションでは主に、クラウドのセキュリティと今年7月の米韓主要サイトへのDDoS攻撃について取り上げた。

製品・サービス・業界動向 業界動向
 株式会社ラックは12月8日、同社サイバーリスク総合研究所 所長 新井悠 氏によるセッション「2009年 セキュリティ総括」を開催した。同セッションでは主に、クラウドのセキュリティと今年7月の米韓主要サイトへのDDoS攻撃について取り上げた。

 クラウドについて同氏は、闇の部分として、Amazon EC2クラウドの持つ演算能力を使用するとパスワード解析のコストが軽減される点や、Google AppEngineを使用したボットネットによる攻撃、JSOCで監視しているAmazon AWSからの攻撃が2008年と比較すると5倍近くに増えている件等のクラウド技術を悪用した事例を取り上げて解説。今後、犯罪者に提供される闇クラウド登場の可能性を懸念した。

 米韓主要サイトへのDDoS攻撃について、何故、米国のサイトがDDoSに耐えたのかを両国の状況を取り上げて解説し、その理由を「米国のサイトは古くからあるクラウドであるCDN(Contents Delivery Network)を利用していたから」とし、「CDNの有効性はクラウドの光の部分である」と述べた。

http://www.lac.co.jp/

《ScanNetSecurity》

特集

PageTop

アクセスランキング

  1. 流出先での営業活動が新たに判明 ~ ヤマト運輸の元従業員による情報不正持ち出し

    流出先での営業活動が新たに判明 ~ ヤマト運輸の元従業員による情報不正持ち出し

  2. 期限警告 金銭未払 情報漏えい ~ 迷惑メール「HEUR:Hoax.Script.Scaremail」が受信者を脅しそして煽る 5 つのパターン

    期限警告 金銭未払 情報漏えい ~ 迷惑メール「HEUR:Hoax.Script.Scaremail」が受信者を脅しそして煽る 5 つのパターン

  3. テインへのランサムウェア攻撃、子会社の中国工場が 1 週間稼働を停止

    テインへのランサムウェア攻撃、子会社の中国工場が 1 週間稼働を停止

  4. ゼネラルで使用していた端末から情報流出の可能性

    ゼネラルで使用していた端末から情報流出の可能性

  5. コバヤシのサーバに不正アクセス、情報が窃取されるもデータ暗号化や業務停止に至る被害は無し

    コバヤシのサーバに不正アクセス、情報が窃取されるもデータ暗号化や業務停止に至る被害は無し

ランキングをもっと見る
PageTop