Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

悪用される「クラウド」と攻撃から企業を救う「クラウド」

ハードウェアリソースやソフトウェアなどを仮想的に提供する「クラウド技術」が注目されているが、こうした最新技術を悪用されるケースが発生している。一方で、大規模なDDoS攻撃から公共機関や企業のウェブを攻撃から救ったのも「クラウド技術」だ。

ラックのサイバーリスク総合研究所所長である新井悠氏が、12月8日に開催されたメディア向け説明会で、2009年の情報セキュリティに関連したトピックのひとつとして「クラウド技術」に注目し、解説を行ったもの。「クラウド」はメリットである「光の面」強調される傾向があることから、語られることが比較的少ない「闇の面」を取り上げたという。

091211la1.jpg
登壇したサイバーリスク総合研究所所長である新井氏

同氏は、パスワードクラックのための総当たり攻撃の演算など、コスト計算がしやすい「時間貸し」サービスへの懸念や、足がつきにくい攻撃の「発信元」として利用される危険など、クラウドコンピュータが攻撃者が犯罪に利用される実例に触れながら説明。スパムの発信元を提供する「The Spamhaus Project」では、すでに「Amazon EC2」のサーバがすべてブラックリストへ登録されていることを紹介した。

(Security NEXT - 2009/12/11 ) このエントリーをはてなブックマークに追加

PR

関連記事

金融機関向けに閉域網とVDIを組み合わせたソリューション - 日商エレ
「Chromebook」利用の教育機関向けにウェブフィルタリングサービス
2018年1Qの不正アクセス届出は11件、7件で被害 - 「不正ログイン」相談は52件
トラフィック解析して不正な通信を遮断する家庭向けWi-Fiルータ
NEC、IoTデバイス通信をエッジで制御 - 非IP通信にも対応
「Drupal」脆弱性、国内で1日あたり数万件規模のアクセス - 70カ国以上から
改正「テレワークセキュリティガイドライン」、クラウドやランサムウェアの注意点も
ルータ改ざんで誘導された不正アプリ、狙いは「韓国」か - 2要素認証コードを詐取する機能も
MS、IoTやクラウドのセキュリティを強化 - 疑似攻撃による対応テスト機能も
ウェブやメールのフィルタリングをクラウド展開 - デジタルアーツ