ハードウェアリソースやソフトウェアなどを仮想的に提供する「クラウド技術」が注目されているが、こうした最新技術を悪用されるケースが発生している。一方で、大規模なDDoS攻撃から公共機関や企業のウェブを攻撃から救ったのも「クラウド技術」だ。
ラックのサイバーリスク総合研究所所長である新井悠氏が、12月8日に開催されたメディア向け説明会で、2009年の情報セキュリティに関連したトピックのひとつとして「クラウド技術」に注目し、解説を行ったもの。「クラウド」はメリットである「光の面」強調される傾向があることから、語られることが比較的少ない「闇の面」を取り上げたという。
登壇したサイバーリスク総合研究所所長である新井氏
同氏は、パスワードクラックのための総当たり攻撃の演算など、コスト計算がしやすい「時間貸し」サービスへの懸念や、足がつきにくい攻撃の「発信元」として利用される危険など、クラウドコンピュータが攻撃者が犯罪に利用される実例に触れながら説明。スパムの発信元を提供する「The Spamhaus Project」では、すでに「Amazon EC2」のサーバがすべてブラックリストへ登録されていることを紹介した。
（Security NEXT - 2009/12/11 ）
ツイート
PR
関連記事
マルウェアに強いスマホ「Windows Phone」 - BYODの強い味方となるか
マカフィー、無在庫販売できるPOSA版セキュリティ対策ソフトのラインナップを拡充
NEC、AWS対応のWAFを提供開始 - スケールアウトにも柔軟に対応
米McAfee、データセンター向け高スループットIPSを投入予定 - 最大1000件の仮想IPSポリシーを作成可能
新型ファイアウォール備える「ノートン360」のベータ版が公開に
NRIセキュア、秘密分散技術によるデータ管理サービスにファイル共有機能を追加
NTT西、ウェブアプリやプラットフォームの脆弱性診断サービスを提供
クオリティ、セキュリティ管理ソフトの新版を発売 - Macやプリンタに対応
総務省、「スマートフォン・クラウドセキュリティ研究会」最終報告案で意見募集
IPS、PC操作を監視するソフト「MIL」のクラウド版を提供
