Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

悪用される「クラウド」と攻撃から企業を救う「クラウド」

同氏によれば、こうしたクラウドサービス経由の攻撃は、現状同社で検知される攻撃の1%に満たないという。しかし、Amazon AWSを悪用した攻撃だけ見ても、2008年の実績である50件弱から250件強と増加割合は小さくなかった。サービスが悪用される理由に、「Windows Vista」や「Windows 7」など、ボットへ感染させることが従来より難しくなっていることがあるという。

091211la2.jpg
攻撃の流れ

091211la3.jpg
件数は少ないものの、増加率は約500%と高い

(Security NEXT - 2009/12/11 ) このエントリーをはてなブックマークに追加

PR

関連記事

寄付金申請サービス侵害、第三者が管理者権限を不正利用 - CAC
SAP、セキュリティアドバイザリ17件を公開 - 4件が「クリティカル」
個人情報含むPCを電車内に置き忘れ、データは暗号化 - 埼玉県
外部クラウドからユーザー属性情報が流出、原因を調査 - TOKYO FM
年末にランサム被害、提供クラウドに支障なし - 関西総合システム
Teams設定ミスで個人情報含むファイルが学内閲覧可能に - 富山県大
社内侵入の痕跡確認されず、クラウドサービスは個別対応 - BBT
職員アカウントが侵害、迷惑メールの踏み台に - 中部生産性本部
サイバー攻撃被害が判明、内部情報へアクセスされた痕跡 - BBT
複数Fortinet製品に認証回避の深刻な脆弱性 - 影響確認と対策を