「クラウドの設定ミスで情報漏えい」はなぜ起こるのか？ 取るべき対策は：2019年の事件から考えるセキュリティ対策【前編】

2019年に「クラウドの設定ミス」が原因で大手企業の情報が漏えいしたことを受け、複数のセキュリティベンダーがそうした人為的な設定ミスへの注意を呼び掛けている。ミスが生じる理由とは。対策は。

[大久保 心織，TechTargetジャパン]

　「最近の注目すべきセキュリティ事件は脅威の転換期を意味しており、2020年は新たな脅威が登場する10年の節目になるだろう」。トレンドマイクロは調査分析レポート「2020年セキュリティ脅威予測」でそう述べる。他にも複数のセキュリティベンダーが、近年のIT分野における変化とそれに合わせた攻撃の巧妙化を踏まえ、セキュリティ事件と今後の脅威を予測したレポートを2019年末から2020年初頭にかけて発表した。それを基に、2020年以降に気を付けるべきリスクと対策を紹介する。

併せて読みたいお薦め記事

セキュリティ事件を知る

• Windows XPにもパッチを提供　脆弱性「BlueKeep」はなぜ危険か
• 7pay事件で再考すべき「Webアプリケーション」のリスクと対策
• Intel製CPUを狙う攻撃「ZombieLoad」に新種が登場　現行のパッチも無効

変化に合わせたセキュリティ対策

• 「CASB」とは？　クラウドセキュリティを強化する4つの役割
• 全てを疑う「ゼロトラスト」でネットワークを保護すべき5つの理由

　2019年6月、セキュリティベンダーUpGuardの調査チームが、Amazon Web Services（AWS）のオブジェクトストレージ「Amazon Simple Storage Service」（Amazon S3）に保存されているデータが公開状態になっていたことを報告した。これはデータマネジメントベンダーAttunity（2019年5月にQlik Technologiesが買収）の管理下にあったデータで起こったもので、動画配信大手Netflixや自動車大手Ford Motorといった企業に関するデータも含まれていた。原因はAmazon S3のバケット（保存領域）の設定に誤りがあったためだという。

　Amazon S3における“設定ミス”でデータを公開状態にしていた同様の事例は、2019年以前からたびたび発生している。Facebook、Verizon Wireless、Accenture、米国防総省などが当事者の例だ。このリスクはAmazon S3に限った話ではない。リスク分散のために自社保有の設備でデータの全てを抱えずに、災害対策（DR）としてバックアップデータの保存先にクラウドストレージを選ぶ動きが広がるにつれ、危険性はますます高まる可能性がある。

クラウドの設定ミスが起こる理由