機密データを全世界に公開しないための「クラウドストレージ」「クラウドネットワーク」設定ミスの防ぎ方

クラウドストレージやクラウドネットワークの設定ミスが原因となり、機密データを誤って外部に公開してしまうことがある。こうした事故を防ぐために、設定ミスを防止する方法を説明する。

公開 2022年04月05日 05時00分

更新 2023年05月30日 15時08分

著者

Dave Shackleford

[TechTarget]

印刷する連載新着通知を受け取る

　クラウドサービスのセキュリティや運用に関する設定にミスがあると、クラウドサービスで稼働するシステム全体が危険にさらされかねない。前編「『クラウドIAMの設定ミス』の危険性と、設定ミスを防ぐ3つの方法」に続く本稿は、ストレージのクラウドサービス（以下、クラウドストレージ）と、クラウドサービスの内部ネットワーク（以下、クラウドネットワーク）の設定で起こりがちなミスと、その防止方法を紹介する。

2．クラウドストレージの設定ミス

　情報漏えいの典型的な原因の一つが、クラウドストレージの設定ミスだ。エンドユーザーはクラウドストレージの内部で管理するデータを、意図せずインターネットに公開してしまうことがある。クラウドストレージに適切な暗号化を施していなかったり、アクセスログを記録していなかったりすることも起こりがちだ。

　クラウドストレージの設定ミスによる情報漏えいを防ぐには、IT管理者は以下の対策を講じる必要がある。

併せて読みたいお薦め記事

クラウドストレージとネットワークの設定ミスを防ぐ

クラウドストレージの管理コンソールで「公開」と表示されているストレージを継続的に監視する。
ストレージへのアクセスパターンを監視して、必要な範囲を超えた過度なアクセスの原因を調査し、排除する。
ストレージ内にある取り扱いに注意を要するデータには、強力な暗号化と、複数の暗号鍵を定期的に取り換えるキーローテーションを有効にする。クラウドストレージによっては、初期設定で強力な暗号化を有効にしている場合がある。