企業が対処すべき重要なクラウドセキュリティ脅威

2020年までに、世界のクラウドコンピューティング市場は1,910億ドルに達すると予測されていました—2015年の910億ドルの2倍以上です。より速い市場投入、従業員生産性の向上、コスト削減の約束が、無数の業界をクラウドベースの運営へと駆り立てています。

しかし、その利便性にはハイリスクが伴います：クラウドデータ侵害はあらゆる組織を麻痺させる可能性があります。Slack、Adobe Creative Cloud、LastPass、Evernoteでの著名インシデントは、IT部門が管理しなければならない脅威の幅広さを露呈しました。特にLastPassの侵害は衝撃的で、同サービスがユーザーのすべてのクラウドアカウントのパスワードを保管しているため、認証情報が侵害されれば攻撃者が企業全体へ無制限にアクセスできるようになります。

クラウドセキュリティとは？

クラウドセキュリティとは、クラウド環境における仮想データ、知的財産、サービス、基盤インフラストラクチャを保護するために設計されたポリシー、テクノロジー、コントロール、アプリケーションを包含します。

知的財産と機密データの窃取または紛失

企業はますます機密データをクラウドに保存しています：クラウド保存データの47%がプライベート、28.1%が個人識別情報、13.6%が決済データ、11.3%が暗号化された健康情報です。クラウドファイルの約21%が機密データまたはIPを含んでおり、侵害発生時にはサイバー犯罪者の主要な標的となります。

エンドユーザーアクションへの緩い統制

クラウドサービスの無秩序な利用はインサイダー脅威を生み出します。例えば、退職する営業担当者が顧客連絡先リストを個人クラウドプロバイダーにエクスポートし、競合他社でそのデータを活用するといったケースです。企業はこうした不正なデータ移動を防ぐため、厳格なガバナンスを必要とします。

破綻した認証、ハッキングされたアカウント、侵害された認証情報

弱いパスワード習慣と不十分なアイデンティティ管理はクラウド資産をさらけ出します。プロのクラウドセキュリティスペシャリストは多要素認証、ワンタイムパスワード、スマートカードソリューションを実装できます。しかし多くの開発者が暗号化キーと認証情報をソースコードや公開リポジトリに誤って埋め込み、重大な脆弱性を作り出しています。

マルウェアと標的型窃取

悪意あるアクターは、動画、音声ファイル、ソーシャルプラットフォーム上の短いテキストメッセージなど、一見無害なメディアにデータを埋め込み、従来の検知を回避します。Dyreファミリーのような新種マルウェアは、ファイル共有サービスを利用してフィッシングキャンペーンでペイロードを配信します。

ハッキングされたAPIとインターフェース

APIはクラウド運用の骨格ですが、主要な攻撃対象面でもあります。ハッカーは不十分に保護されたAPIを日常的に悪用し、プロビジョニング、オーケストレーション、データアクセスの制御権を取得します。熟練したクラウドセキュリティプロフェッショナルはAPIを強化し、トラフィックを監視し、露出を低減できます。

クライアントまたはビジネスパートナー間の契約違反

多くの契約は厳格なデータ取り扱いルールを課しています。適切な監視なしでは、従業員が機密データをサードパーティクラウドサービスに誤ってアップロードし、自動的に他当事者とコンテンツが共有され、機密保持契約違反と法的措置を招く恐れがあります。

クラウドにおける高度持続的脅威（APT）

APTはシステムに静かに潜入し、横方向に移動し、通常のトラフィックに紛れ込み、検知を回避します。主要クラウドプロバイダーはAPTをブロックする高度な監視を採用していますが、ユーザーも警戒を怠らず、特にスタッフに認定クラウドセキュリティトレーニングが不足している場合は定期的な脅威ハンティングを実施すべきです。

永続的なデータ損失

稀ですが、攻撃者がクラウドデータを永久に削除し運用を妨害することがあります。データを守る責任—暗号化と安全な鍵管理を通じて—はプロバイダーとクライアントの双方にあります。クライアントは暗号化キーを保護し、冗長性プロトコルを検証しなければなりません。

クラウド理解の不足

認定セキュリティ専門知識なしでクラウドサービスを採用する組織は、重大な財務、法務、コンプライアンスリスクに直面します。クラウドセキュリティ認定を持つプロフェッショナルを雇用することで、チームがクラウドアーキテクチャ、ガバナンス、脅威軽減の複雑さを理解できるようになります。

要するに、クラウドに依存するすべてのビジネスは、認定クラウドセキュリティ人材への投資、厳格なポリシーの施行、進化する脅威へのキャッチアップを通じて、資産と評判を守るべきです。