悪用される「クラウド」と攻撃から企業を救う「クラウド」

来年以降の展望はどうか。利便性が高いゆえに悪用が危惧されるクラウドサービスではあるが、犯罪者もクラウドを活用するには、クリアしなければならない部分もあり、単純に悪用が広がるという話ではなさそうだ。

ひとつは著名クラウドサービスがこうした攻撃を野放しにしておくことは考えにくい点が挙げられる。著名クラウドサービスが悪用され続ければ、ボットと同様の扱いとなり、当然ブラックリストへ登録されてしまう可能性が高まる。そうなれば、サービス利用者に大きなデメリットとなるため、対応せざる得ない状況となる。

同氏は、2009年に著名なサービスが悪用された背景について、身元の確認が甘かった初期の段階のアカウントが利用されていると分析。さらに希望的観測であると前置きをしながらも、こうしたクラウドサービス経由の攻撃は今後減少していくとの見方を示している。

ただし、こうした大規模な商用サービスではなく、小規模ながらも攻撃を目的としたクラウドサービスについても同社では確認しており、こうしたインフラを活用される危険がなくなったわけではないので、その点は注意が必要だ。

（Security NEXT - 2009/12/11 ） ツイート

PR

関連記事

サーバがランサム被害、影響など詳細を調査 - 金子農機
「GCP」に他テナントのリポジトリを乗っ取れる脆弱性 - 5月に修正
クラウドPBXの管理画面に不正アクセス - CCアーキテクト
クラファンサイトでフィッシング - サービス内メッセージ機能を悪用
個人情報の保存先を誤り、意図せず学生に共有 - 近畿大
MS 365アカウントや学生団体サイトの侵害が判明 - 富山県立大
グループ会社に不正アクセス、業務関連情報が流出か - ABCテレビ
ログ収集ツール「Fluentd」に深刻な脆弱性 - 修正版を公開
5月下旬以降、「PeopleSoft」にゼロデイ攻撃 - 対策と侵害有無の調査を
出張先の移動中にPCを置き忘れて紛失 - 高知工科大