2020年11月25日 05時00分 公開
特集/連載

クラウドサービスの「管理者アカウント」乗っ取りはなぜ危険かクラウドサービスのアカウント乗っ取りを防ぐ【前編】

強い権限を持つ管理者アカウントの乗っ取りは、企業に多大な被害をもたらし得る。クラウドサービスに関する管理者アカウントの乗っ取りでは、どのようなアカウントが標的となり、どのような被害につながるのか。

[Ed Moyle,TechTarget]

 セキュリティ担当者であれば、システム設定の変更や重要データへのアクセス権といった強い権限を持つ「特権」などの管理者アカウントを悪用されることの危険性を熟知しているはずだ。攻撃者が重要なシステムの管理者アカウントを乗っ取れば、壊滅的な状況を招きかねない。ビジネスに支障が出たり、データを暗号化されて身代金を要求されたり、さらなる攻撃の踏み台として被害に遭ったデバイスが利用されたりといった事態が起こり得る。

 特権などの管理者アカウントが乗っ取られて攻撃を受けた企業が、被害から復旧することがどれほど難しいかについても、セキュリティ担当者であれば認識しているだろう。攻撃者が管理者アカウントを悪用して、認識できないほどのわずかな変更を加える可能性もある。そうなればセキュリティ部門が自信を持って「完全に復旧できた」と断言するのは難しくなる。

 こうした状況はクラウドサービスであっても変わらない。それどころか、場合によってはさらに悪い結果につながることもある。

クラウドサービスの管理者アカウントを悪用されるリスク

ITmedia マーケティング新着記事

news092.jpg

営業デジタル化の始め方(無料eBook)
「ITmedia マーケティング」では、気になるマーケティングトレンドをeBookにまとめて不定...

news086.jpg

「RED」「Bilibili」「Douyin」他 中国の主要SNSプラットフォームの特徴まとめ
トレンド変化の大きい中国においてマーケティングを成功させるためには、主要SNSプラット...

news162.jpg

コロナ禍における「ご自愛消費」の現状――スナックミー調査
「ご自愛消費」として最も多いのは「スイーツやおやつ」で全体の68%。その他、ランチ38...