中東情勢悪化が招いたインフラ破壊
AWSデータセンターにドローン攻撃の衝撃 情シスはクラウドの安全性をどう説明すべき?
中東のAWSデータセンターがドローン攻撃を受け、多数のサービスが停止した。物理攻撃という「想定外」の事態は、日本の情シスにとっても対岸の火事ではない。
2026年2月末から米国とイスラエルがイランを攻撃し、中東情勢が悪化している中、同地域にあるAmazon Web Services(以下、AWS)のデータセンターがドローン攻撃によって被害を受けた。クラウドサービスのインフラが破壊され得る展開は、日本も含め、ユーザー企業にとって警戒すべきことだ。データセンターが被害を受けても事業継続ができるようにするには、どうすればいいのか。
事業継続を担保する「マルチリージョン」の真価
今回被害を受けたのは、アラブ首長国連邦(UAE)とバーレーンにあるAWSのデータセンター3カ所だとみられる。AWSによると、同社施設がドローン攻撃され、建物の損害や停電、火災の消火活動による水害が発生した。そのため、同社の多数のサービスが停止したという。AWSは中東のデータセンターでのサービスを利用している企業に対し、同社の他のリージョンへの移行を推奨している。
セキュリティベンダーQuorum Cyber Securityシニア脅威インテリジェンスアナリストのジャック・アレクサンダー氏は、「データセンターは政府、金融、医療、通信、物流といった分野にとって極めて重要なインフラだ」と強調する。企業はデータセンターが被害を受けてサービス提供に影響が出た場合に備え、災害復旧(DR)計画を立てる必要があると同氏は述べる。
「AWSデータセンターへの攻撃は、デジタルインフラが最終的には物理インフラに依存していることを示した」と、通信事業を手掛けるSpacecoinの創設者、テー・オウ氏は説明する。同氏によると、企業がデータセンターの被害に備えたDR計画を立てなければ、事業継続ができなくなる恐れがある。DR計画の具体的な施策として、違う地域でバックアップ用のデータセンターを用意する必要があるという。
UAEはAI(人工知能)ハブを目指し、大規模クラウドプロバイダーの誘致に取り組んできた。AWSに加え、GoogleやMicrosoft、OracleもUAEでデータセンターを運営している。各社はデータセンターの物理的セキュリティに注力しているが、他国から攻撃を受けるのは想定外だったとみられる。データセンターは今後も攻撃の標的になる可能性がある。
マーケティング企業Point Mediaの創設者、サイエド・アシフ・アリ氏は、「クラウド時代において企業のレジリエンス(回復力)は『地域』が重要な要素になる」と指摘する。データセンターの物理的セキュリティに加え、「マルチリージョン展開」(複数の地域にまたがったデータセンター利用)によるリスク分散がレジリエンスの鍵を握ると同氏は語る。
ソフトウェアベンダーIFS North America最高技術責任者(CTO)のケビン・ミラー氏は、まず自社のデータがどこにあるかを把握することが重要だと説明する。それを踏まえ、それぞれのデータセンターのリスクを可視化し、保護策を考えることが求められるという。同氏によると、リスク可視化にはAI技術の利用が有効だ。
Copyright © ITmedia, Inc. All Rights Reserved.
TechTarget発 先取りITトレンド
米国TechTargetの豊富な記事の中から、最新技術解説や注目分野の製品比較、海外企業のIT製品導入事例などを厳選してお届けします。
この記事の著者
関連記事
新着ホワイトペーパー PR
-
製品資料
[ファインディ株式会社] AI利用率だけでは説明できない成果 開発組織の競争力を生む「開発資本」とは? -
製品資料
[ニュータニックス・ジャパン合同会社] AI活用を成功へ導く、シンプルで費用対効果に優れたクラウド基盤とは? -
製品資料
[ニュータニックス・ジャパン合同会社] マネージドKubernetesには限界も――メリットをフル活用する新たな選択肢とは? -
技術文書・技術解説
[ニュータニックス・ジャパン合同会社] 決断の日が迫る「vSphere 8」サポート終了問題 考慮すべきリスクと選択肢は? -
製品資料
[サイバーソリューションズ株式会社] メール誤送信対策のルールが肥大化 苦しむ情シスはどうすれば救われるのか?
こんなメディアも見られています
TechTargetジャパンに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
ベンダーコンテンツ PR
From Informa TechTarget
SpecialPR
アクセスランキング
-
1
「アップグレードできないJava」をどう守る IBMとRed HatがAIで400件超修正
-
2
半数がブルーカラー転向を視野に? ベテランエンジニアを追い込む“54歳の壁”
-
3
「Wi-Fi 7」経由でWindowsが乗っ取られる? 最高権限奪取の恐怖
-
4
「恥を知るべきだ」 AIデータセンター反対運動を招いた事業者の秘密主義
-
5
パッチなしで「今すぐサーバを落とせ」 Kiteworks異例警告の波紋
-
6
パスワードはなぜ死んだか 情シスが今すぐ始めるパスキー移行の現実解
-
7
私も“AIエージェント開発者”に? 裾野を広げる「Agent Bricks」とは
-
8
Copilot導入で陥る“目的化”の落とし穴 定着の鍵は「作り込まない」こと
-
9
なぜ「全社配布Copilot」は使われないのか? 失敗に学ぶAI定着
-
10
法務と開発者で「言葉が通じない」問題 トヨタやソニーが語るOSS管理の真実
ホワイトペーパーランキング PR
-
1
AI駆動攻撃にどう対抗する? 超速の攻撃からエンドポイントを保護する方法
-
2
家庭用Wi-Fiルーターの業務利用は危険? 避けるべき理由と具体的な対策
-
3
Microsoft 365のメールセキュリティ、3つの“死角”と追加で検討すべき対策とは
-
4
システムの保守がモダン化を阻む? 「変えない判断」から脱却する方法とは
-
5
最速72分でデータが流出? 最新の脅威トレンドや侵入手法から分かった防衛策
-
6
不審メールの経路や見せ方に変化? 2026年夏の3事例から見えた動向と対処方法
-
7
「IT史に名を残すシステム障害」8選
-
8
Linux初心者でも知らないとまずい「RHEL」「SLES」の違いとは?
-
9
東大教授と考える、AI時代の「データ主権」「信頼性」「ガバナンス」の在り方
-
10
マンガで学ぶXDR/MDRのメリット、中小企業のセキュリティ強化になぜ有効か?
TechTargetジャパン SNS
インフォメーション
注目情報をチェック
TechTargetジャパンをフォロー