金融&IT業界の情報サイト
 
 


 
【IT業界ニュース】 >> 記事詳細

2020/06/29

【日本IBM】IBM、セキュリティーに関する調査レポートを公開~複雑さとシャドーITの課題を今なお抱えるクラウド・セキュリティー~

| by:ウェブ管理者
~クラウドへの移行が加速する中、企業が対処すべき主なセキュリティー・リスクを新しいデータが指摘~

IBM Securityは、クラウド・セキュリティーに影響を及ぼす主な課題と脅威を調査し、新しいクラウド・ツールの導入しやすさと導入スピードにより、セキュリティー・チームはツール利用のコントロールがより難しくなる場合があることを示す新しいデータを発表しました。IBMの調査データとケース・スタディ分析によると、ますますクラウド化が進むビジネスのセキュリティーを確保するために対処すべき主なリスク要因は、依然としてガバナンス、脆弱性、構成ミスなどのセキュリティー管理の基本的な課題です。また、過去1年間に発生したセキュリティー・インシデントのケース・スタディ分析により、サイバー犯罪者が、カスタマイズしたマルウェア、ランサムウェアなどでどのようにクラウド環境を標的にするかも明らかになりました。

リモート勤務環境の整備のためにも企業がクラウド化を急速に進める中、リスク管理にはクラウド化に特有のセキュリティー課題の理解が欠かせません。ビジネスおよびテクノロジーの重要な機能がクラウドで実現する一方、ITチームとサイバーセキュリティー・チームは、クラウド・リソースのその場しのぎの採用と管理体制によって生じる複雑さにも直面する可能性があります。IDCによると、3分の1を超える企業が2019年だけで、16社の異なるベンダーから30種類を超えるクラウド・サービスを購入しました。1環境がこのように分散されているため、クラウド・セキュリティーに関する責任の所在が不明確になり、ポリシーの「死角」とシャドーITにより脆弱性と構成ミスが発生する可能性が生じることもあります。

IBM Institute for Business Value(IBV)とIBM X-Force Incident Response and Intelligence Services(IRIS)は、ハイブリッドなマルチクラウド環境に企業がすばやく適応しようとする中での新しいセキュリティーの現実を把握するために、クラウドでのセキュリティー業務に影響を及ぼすクラウド・セキュリティー特有の課題に加え、クラウド環境を標的にする主な脅威を調査しました。主な調査結果は次のとおりです。

・責任の所在の複雑化:調査回答者の66%2が、基本的なセキュリティーをクラウド・プロバイダーに頼っていると答えていますが、セキュリティーに関する責任の所在に関する回答者の認識は、具体的なクラウド・プラットフォームとアプリケーションで大きく異なっていました。2

・不正アクセスを可能にするクラウド・アプリケーション:サイバー犯罪者がクラウド環境のセキュリティーを侵害する最も一般的な経路は、クラウドベースのアプリケーション経由であり、IBM X-Force IRISのクラウド関連ケース・スタディにおけるインシデントの45%を占めていました。3これらの事例において、サイバー犯罪者は、多くの場合社員が独断で承認外で新しいクラウド・アプリを立ち上げたことで検出されないままになっているアプリケーションの構成ミスや脆弱性を利用していました。

・攻撃の増幅:調査されたクラウド攻撃の最大の影響はデータ盗難でしたが3、ハッカーはクラウドをクリプトマイニングやランサムウェアの標的にもしており、4クラウド・リソースを利用してこれらの攻撃の効果を増幅させていました。


原文はこちら
http://jp.newsroom.ibm.com/2020-06-29-ibm-releases-security-research-report

15:11 | IT:一般
 

【免責事項】
サイト掲載情報の正確性、および完全性については最善を尽くしておりますが、その内容を保証するものではございません。また利用者が当サイト、およびサイトに関連するコンテンツ、リンク先サイトにおける一切のサービス等を利用されたことに起因、または関連して生じた一切の損害(間接的、直接的を問わず)について、当社、当サイト、投稿者および情報提供者は一切の責任を負いません。

Copyright © 2010- GoodWay Inc. All rights reserved.