クラウドサービスのアカウント乗っ取りを防ぐ【前編】
クラウドサービスの「管理者アカウント」乗っ取りはなぜ危険か
強い権限を持つ管理者アカウントの乗っ取りは、企業に多大な被害をもたらし得る。クラウドサービスに関する管理者アカウントの乗っ取りでは、どのようなアカウントが標的となり、どのような被害につながるのか。
セキュリティ担当者であれば、システム設定の変更や重要データへのアクセス権といった強い権限を持つ「特権」などの管理者アカウントを悪用されることの危険性を熟知しているはずだ。攻撃者が重要なシステムの管理者アカウントを乗っ取れば、壊滅的な状況を招きかねない。ビジネスに支障が出たり、データを暗号化されて身代金を要求されたり、さらなる攻撃の踏み台として被害に遭ったデバイスが利用されたりといった事態が起こり得る。
クラウドサービスの管理者アカウントを悪用されるリスク
特権などの管理者アカウントが乗っ取られて攻撃を受けた企業が、被害から復旧することがどれほど難しいかについても、セキュリティ担当者であれば認識しているだろう。攻撃者が管理者アカウントを悪用して、認識できないほどのわずかな変更を加える可能性もある。そうなればセキュリティ部門が自信を持って「完全に復旧できた」と断言するのは難しくなる。
こうした状況はクラウドサービスであっても変わらない。それどころか、場合によってはさらに悪い結果につながることもある。
クラウドサービスに関する管理者アカウントの例には以下がある。
- IaaS(Infrastructure as a Service)に配備した仮想マシン(VM)用のアカウント
- アプリケーションや第三者がAPI(アプリケーションプログラミングインタフェース)経由で接続するためのアカウント
- クラウドサービスをサブスクリプション契約するためのアカウント
- クラウドベンダーが提供する管理画面へのアクセスに利用するアカウント
攻撃者はこれらの管理者アカウントを乗っ取って不正アクセスをすれば、さまざまな権限の悪用による攻撃を引き起こす恐れがある。具体的には以下のような攻撃が考えられる。
- 決済情報を変更する
- サービスの有効/無効を切り替える
- クラウドサービスの設定を変更する
- 新しいインスタンス(仮想サーバ)を立ち上げる
- ストレージ内のデータを削除したり改ざんしたりする
TechTarget発 先取りITトレンド
米国TechTargetの豊富な記事の中から、最新技術解説や注目分野の製品比較、海外企業のIT製品導入事例などを厳選してお届けします。
Copyright © ITmedia, Inc. All Rights Reserved.
TechTarget発 先取りITトレンド
米国TechTargetの豊富な記事の中から、最新技術解説や注目分野の製品比較、海外企業のIT製品導入事例などを厳選してお届けします。
この記事の著者
関連記事
新着ホワイトペーパー PR
-
技術文書・技術解説
[セコムトラストシステムズ株式会社] SCS評価制度で重要性が増す「SASE」 制度の要求事項と機能はどう関係する? -
製品資料
[株式会社オプティム] SaaS管理やID管理などの「資産管理」をまるごとカバーする方法とは? -
製品資料
[株式会社kickflow] 3分でわかる「kickflow」 どのようなワークフローを実装できる? -
事例
[株式会社kickflow] 出前館も実践 ワークフロー刷新で得られる効果とは? -
事例
[株式会社kickflow] ワークフロー活用事例:社内システムとのAPI連携で業務効率化&統制強化を実現
こんなメディアも見られています
TechTargetジャパンに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
ベンダーコンテンツ PR
From Informa TechTarget
SpecialPR
アクセスランキング
-
1
【漫画付き】ひとり情シス協会が明かす、RAG導入でしくじる企業「2つの共通点」
-
2
1200万円のSaaS導入を回避 スギ薬局「運用費10万円」のAIエージェント構築術
-
3
年収700万超エンジニアに共通するスキルと「もっと勉強すべきだった分野」
-
4
「企業におけるAIの運用」に関するアンケート
-
5
「完璧な設計」なのに3000万円溶けた AWSの失敗事例から学ぶ3つの教訓
-
6
本当にそのIBM iに問題はない? ブラックボックス化と属人化を防ぐ第一歩
-
7
情シスの約8割が転職や退職を意識 調査で分かった“辞めたくなる最大の理由”
-
8
「シェルコード」とは? 凶悪なマルウェア感染を可能にする手口
-
9
ファイル転送サービスの使用で気を付けたいセキュリティポイント
-
10
自社と顧客の脱炭素化を推進するGoogleのクラウド戦略
ホワイトペーパーランキング PR
-
1
「Google Workspace」活用事例34選、先進の生成AIによる組織変革の全貌
-
2
DX/AI投資の壁を突破、現代の最高財務責任者が直面する課題と克服のヒント
-
3
Linuxのスキルを証明する“激推し”の認定資格はこれだ
-
4
バックアップは“取っているから大丈夫”なのか? ランサムウェア時代の備え方
-
5
ネットワーク遅延の原因、「パケットロス」の基礎知識と効果的な解決策
-
6
月1000枚の紙を削減 9年動けなかった組織が、業務改革のその先に得たもの
-
7
「改正物流効率化法対策」徹底解説 総物流費を抑制するサプライチェーン戦略
-
8
「オンプレミス回帰」せざるを得ない“合理的な理由”
-
9
5分で分かる Microsoft 365のデータ損失に備えるためのバックアップの仕組み
-
10
Windows PCとMacの選択制で生産性向上 LINEヤフーが実践する運用管理方法とは
TechTargetジャパン SNS
インフォメーション
注目情報をチェック
TechTargetジャパンをフォロー