クラウドサービスのアカウント乗っ取りを防ぐ【前編】

クラウドサービスの「管理者アカウント」乗っ取りはなぜ危険か

強い権限を持つ管理者アカウントの乗っ取りは、企業に多大な被害をもたらし得る。クラウドサービスに関する管理者アカウントの乗っ取りでは、どのようなアカウントが標的となり、どのような被害につながるのか。

公開 2020年11月25日 05時03分

更新 2023年09月01日 15時18分

著者

Ed Moyle

[TechTarget]

印刷する連載新着通知を受け取る

　セキュリティ担当者であれば、システム設定の変更や重要データへのアクセス権といった強い権限を持つ「特権」などの管理者アカウントを悪用されることの危険性を熟知しているはずだ。攻撃者が重要なシステムの管理者アカウントを乗っ取れば、壊滅的な状況を招きかねない。ビジネスに支障が出たり、データを暗号化されて身代金を要求されたり、さらなる攻撃の踏み台として被害に遭ったデバイスが利用されたりといった事態が起こり得る。

クラウドサービスの管理者アカウントを悪用されるリスク

併せて読みたいお薦め記事

クラウドセキュリティについて知る

ID・アクセス管理について知る

　特権などの管理者アカウントが乗っ取られて攻撃を受けた企業が、被害から復旧することがどれほど難しいかについても、セキュリティ担当者であれば認識しているだろう。攻撃者が管理者アカウントを悪用して、認識できないほどのわずかな変更を加える可能性もある。そうなればセキュリティ部門が自信を持って「完全に復旧できた」と断言するのは難しくなる。

　こうした状況はクラウドサービスであっても変わらない。それどころか、場合によってはさらに悪い結果につながることもある。

　クラウドサービスに関する管理者アカウントの例には以下がある。