クラウドでのデータ侵害、構成ミスが8割強 - IBM調査

クラウドにおけるデータ侵害の原因が、利用者側の責任である「構成」に起因するケースが8割強に及ぶとの調査結果を米IBMが取りまとめた。一方で半数以上が基本的なセキュリティ対策をプロバイダー側に依存しているという。

米IBMが2018年6月から2020年3月にかけて行ったインシデント対応やケーススタディ、アンケート調査などをもとに、傾向を取りまとめたもの。

クラウドに対する攻撃で、もっとも影響が大きいのは「データの窃取」だが、いわゆる暗号資産（仮想通貨）の不正なマイニングや、ランサムウェアのほか、クラウドのリソースが攻撃の踏み台として悪用されるケースもあった。

攻撃者がクラウド環境を侵害する上でもっとも多く見られた経路はアプリケーション。同社のインシデント対応において45％を占めた。承認を得ずに従業員が設置したアプリケーションの構成ミスや脆弱性などが原因となるケースが目立ったという。

またデータ侵害に関しては、利用者が責任を負う「構成」に起因するケースが85％にのぼる。一方でクラウドにおけるセキュリティ対策をクラウドプロバイダーに依存しており、企業幹部やITプロフェッショナル930人を対象に実施したアンケートでは、調査回答者の66％が基本的なセキュリティをクラウドプロバイダーに頼っていると回答した。

一方、「SaaS」では73％がセキュリティを確保する責任がプロバイダーにあると考えているのに対し、「IaaS」では42％にとどまるなど、プラットフォームよって責任の所在に関する認識に違いが見られた。

（Security NEXT - 2020/07/08 ） ツイート

PR

関連記事

先週注目された記事（2025年4月20日〜2025年4月26日）
3月はフィッシング報告が約25万件で過去最多 - URLは前月比2.3倍に
先週注目された記事（2025年4月13日〜2025年4月19日）
法人の不正送金被害額が急増　前四半期比4.5倍に
フィッシングURLが約48％減 - 約1年ぶりの2万件台
先週注目された記事（2025年3月9日〜2025年3月15日）
2024年4Qのクレカ不正利用被害額、約22％増 - 過去最多
中小企業4社に1社でインシデント被害 - 約7割で「取引先に影響」
フィッシング報告とURL件数が大幅減 - 旧正月前後は縮小傾向
フィッシングURLが過去最多の約12万件 - 報告も23万件超に