企業のIaaS、PaaSの設定ミスの件数は月2,200件超（マカフィー）
マカフィーは、「Cloud Adoption and Risk Report（クラウドの採用とリスクに関するレポート）」を発表した。
調査・レポート・白書・ガイドライン
調査・ホワイトペーパー
レポートによると、IaaS、PaaSの利用では「AWS」の割合が94％と最も多いものの、78％は「AWS」と「Azure」を併用していた。また、企業のIaaS、PaaSの設定ミス関連のインシデントは、一度の運用で平均して14件発生しており、設定ミスの件数は月ベースで2,200件超となっている。さらに、「AWS S3」バケットの5.5％は、ワールドリード許可設定がされ、一般公開の状態になっていた。
IaaSでは、データ、ID、アクセスに加え、アプリケーション、ネットワーク制御、ホストインフラ等についても、利用者側が責任を負う。これは自社のクラウドインフラに対してより大きな制御を施せる反面、セキュリティリスクに晒される範囲とそれに対する責任が増大する。複雑なセキュリティ設定をユーザが行う必要があるため、マカフィーでは設定に対して常に監査、監視を行い、データを保護するよう呼びかけている。
クラウド上のデータに対する脅威の大半は、アカウント侵害と内部脅威に起因するとしている。レポートでは、アカウント侵害、特権ユーザまたは内部脅威などのクラウド上の脅威は、前年比で27.7％増加しており、調査対象の全組織の80％は、少なくとも1月に1件のアカウント侵害が発生していた。また、調査対象の全組織の92％では、クラウド認証情報が盗まれ、ダークウェブ上で販売されていることも明らかになっている。さらに、「Office365」での脅威は、前年比で63％増加した。
《吉澤 亨史（ Kouji Yoshizawa ）》
関連記事
関連リンク
特集
アクセスランキング
-
訃報：セキュリティの草分けロス・アンダーソン氏 死去 67 歳、何回分かの生涯に匹敵する業績
-
セキュリティにおける効果は実感できるのか ～ SECURITY ACTION 宣言「得られた効果はない」最多
-
LINEヤフー委託先への不正アクセス、報告書を受け 2 度目の行政指導
-
NDIソリューションズの RAG サービスに不正アクセス、個人情報を格納するサービスへの痕跡は確認されず
-
Acompany で 4 件の Google フォーム誤設定、最大 164 名の個人情報が閲覧可能に
-
笛吹市商工会へのサポート詐欺被害、調査結果公表
-
東芝テックが利用するクラウドサービスに不正アクセス、取引先や従業員の個人情報が閲覧された可能性
-
「相鉄ポイント」引き継ぎで会員情報を取り違え、他の顧客の個人情報が閲覧可能に
-
社員のセキュリティ意欲高める施策とは？ 罰則は逆効果 ～ プルーフポイント「2024 State of the Phish」日本語版公表
-
東京高速道路のメールアカウントを不正利用、大量のメールを送信