Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

クラウドでのデータ侵害、構成ミスが8割強 - IBM調査

クラウドにおけるデータ侵害の原因が、利用者側の責任である「構成」に起因するケースが8割強に及ぶとの調査結果を米IBMが取りまとめた。一方で半数以上が基本的なセキュリティ対策をプロバイダー側に依存しているという。

米IBMが2018年6月から2020年3月にかけて行ったインシデント対応やケーススタディ、アンケート調査などをもとに、傾向を取りまとめたもの。

クラウドに対する攻撃で、もっとも影響が大きいのは「データの窃取」だが、いわゆる暗号資産(仮想通貨)の不正なマイニングや、ランサムウェアのほか、クラウドのリソースが攻撃の踏み台として悪用されるケースもあった。

攻撃者がクラウド環境を侵害する上でもっとも多く見られた経路はアプリケーション。同社のインシデント対応において45%を占めた。承認を得ずに従業員が設置したアプリケーションの構成ミスや脆弱性などが原因となるケースが目立ったという。

またデータ侵害に関しては、利用者が責任を負う「構成」に起因するケースが85%にのぼる。一方でクラウドにおけるセキュリティ対策をクラウドプロバイダーに依存しており、企業幹部やITプロフェッショナル930人を対象に実施したアンケートでは、調査回答者の66%が基本的なセキュリティをクラウドプロバイダーに頼っていると回答した。

一方、「SaaS」では73%がセキュリティを確保する責任がプロバイダーにあると考えているのに対し、「IaaS」では42%にとどまるなど、プラットフォームよって責任の所在に関する認識に違いが見られた。

(Security NEXT - 2020/07/08 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

ゲーム利用者の約4割が複数ゲームアカウントでパスワードを使いまわし
初期侵入「総当たり攻撃」と「脆弱性攻撃」で6割超 - カスペ調査
「DX」への期待、「特になし」が3割以上 - 課題は人材や予算不足
大手でCEO直属のCISOが増加 - 米国では4割超に
スマホ利用者2割がセキュリティに不安 - MMD調査
約4分の3がランサムウェア身代金に応じる意向 - フォーティ調査
テレワーク実施、2021年は2020年に比べて微減 - MMD研究所調べ
10月のフィッシング、報告減少するもURLは増加
9月のフィッシングサイト、前月比約26%減 - やや落ち着くも高水準
フィッシング攻撃の模擬訓練でクリックが多かったカテゴリー