“正義のハッカー”に聞くリスクと対策【後編】

クラウドサービスを安全に使うためのセキュリティ製品とは？

攻撃者はオンプレミスからクラウドサービスへの移行など、システムが脆弱な状態になりがちな変化のタイミングを狙っている。対策として、どのようなセキュリティ製品を導入するべきなのか。

　管理対象のシステムがオンプレミスのインフラにあるか、クラウドサービスにあるかという違いは、IT部門にとっては管理方法の違いにつながるため重要だ。一方攻撃者にとって、それ以上に重要なのは「システムが移行段階にあることだ」と、日立ソリューションズでホワイトハッカーとして活動する米光一也氏は指摘する。その理由は前編「サイバー犯罪者にとって『クラウドかオンプレミスか』よりも重要なこととは？」で、具体的な脅威は中編「ハッカーが明かす『クラウドサービス』に潜む“2つの危険”」で紹介した通りだ。

　企業がオンプレミスのインフラからクラウドサービスへシステムを移行する際には、クラウドサービスに特化したセキュリティ製品も併せて導入する必要がある。具体的には以下のセキュリティ製品が活用できる。

“正義のハッカー”に聞くリスクと対策

クラウド化やテレワーク導入などを受けて企業ITは変化の渦中にある。そうした変化は攻撃者の目にどう映っているのか。攻撃者目線から見た企業ITのリスクはどこに存在するのか。ホワイトハッカーの話を基に解説する。

この連載の記事をもっと見る

この記事の著者

関連記事

• 

  企業が「ホワイトハットハッカー」を採用すべき、これだけの理由

• 

  ハッカーの意図を読め　セキュリティ防御にCDP活用という選択肢

新着ホワイトペーパー PR

• 製品資料
  [株式会社インターネットイニシアティブ] 人材不足と属人化が深刻に　「攻められない情シス」を変革する一手とは？
• 製品資料
  [株式会社イトーキ] 会議室が「空いてるのに使えない」問題の解決策とは？
• 事例
  [株式会社イトーキ] 製造現場を取り巻く経営課題　「持続的な現場力」を強化する方法とは？
• 製品資料
  [株式会社イトーキ] 社員の力を引き出す、「ABW（Activity Based Working）」を実現する秘訣とは？
• 製品資料
  [株式会社BREXA Technology] 「インシデント初動対応」が遅れる3つの構造的要因とは？