中東情勢悪化が招いたインフラ破壊
AWSデータセンターにドローン攻撃の衝撃 情シスはクラウドの安全性をどう説明すべき?
中東のAWSデータセンターがドローン攻撃を受け、多数のサービスが停止した。物理攻撃という「想定外」の事態は、日本の情シスにとっても対岸の火事ではない。
2026年2月末から米国とイスラエルがイランを攻撃し、中東情勢が悪化している中、同地域にあるAmazon Web Services(以下、AWS)のデータセンターがドローン攻撃によって被害を受けた。クラウドサービスのインフラが破壊され得る展開は、日本も含め、ユーザー企業にとって警戒すべきことだ。データセンターが被害を受けても事業継続ができるようにするには、どうすればいいのか。
事業継続を担保する「マルチリージョン」の真価
今回被害を受けたのは、アラブ首長国連邦(UAE)とバーレーンにあるAWSのデータセンター3カ所だとみられる。AWSによると、同社施設がドローン攻撃され、建物の損害や停電、火災の消火活動による水害が発生した。そのため、同社の多数のサービスが停止したという。AWSは中東のデータセンターでのサービスを利用している企業に対し、同社の他のリージョンへの移行を推奨している。
セキュリティベンダーQuorum Cyber Securityシニア脅威インテリジェンスアナリストのジャック・アレクサンダー氏は、「データセンターは政府、金融、医療、通信、物流といった分野にとって極めて重要なインフラだ」と強調する。企業はデータセンターが被害を受けてサービス提供に影響が出た場合に備え、災害復旧(DR)計画を立てる必要があると同氏は述べる。
「AWSデータセンターへの攻撃は、デジタルインフラが最終的には物理インフラに依存していることを示した」と、通信事業を手掛けるSpacecoinの創設者、テー・オウ氏は説明する。同氏によると、企業がデータセンターの被害に備えたDR計画を立てなければ、事業継続ができなくなる恐れがある。DR計画の具体的な施策として、違う地域でバックアップ用のデータセンターを用意する必要があるという。
UAEはAI(人工知能)ハブを目指し、大規模クラウドプロバイダーの誘致に取り組んできた。AWSに加え、GoogleやMicrosoft、OracleもUAEでデータセンターを運営している。各社はデータセンターの物理的セキュリティに注力しているが、他国から攻撃を受けるのは想定外だったとみられる。データセンターは今後も攻撃の標的になる可能性がある。
マーケティング企業Point Mediaの創設者、サイエド・アシフ・アリ氏は、「クラウド時代において企業のレジリエンス(回復力)は『地域』が重要な要素になる」と指摘する。データセンターの物理的セキュリティに加え、「マルチリージョン展開」(複数の地域にまたがったデータセンター利用)によるリスク分散がレジリエンスの鍵を握ると同氏は語る。
ソフトウェアベンダーIFS North America最高技術責任者(CTO)のケビン・ミラー氏は、まず自社のデータがどこにあるかを把握することが重要だと説明する。それを踏まえ、それぞれのデータセンターのリスクを可視化し、保護策を考えることが求められるという。同氏によると、リスク可視化にはAI技術の利用が有効だ。
Copyright © ITmedia, Inc. All Rights Reserved.
TechTarget発 先取りITトレンド
米国TechTargetの豊富な記事の中から、最新技術解説や注目分野の製品比較、海外企業のIT製品導入事例などを厳選してお届けします。
この記事の著者
関連記事
新着ホワイトペーパー PR
-
製品資料
[株式会社フィックスターズ] 組み込みデバイスへのAI実装で開発速度と品質を両立する方法 -
製品レビュー
[株式会社セールスフォース・ジャパン] 実画面を見れば納得 営業・設計・開発を「AI×CRM」でつなぐとこうなる -
比較資料
[アイティメディア広告企画] ERP導入ガイド:「OBIC7」「SMILE V 2nd Edition」「Oracle NetSuite」を比較 -
市場調査・トレンド
[アイティメディア株式会社] AI Overviews時代のB2Bマーケ! 成長企業が選ぶ戦略とは? -
市場調査・トレンド
[アイティメディア株式会社] なぜあの施策は失敗したのか? B2Bマーケ施策を成功させる3つの鉄則
こんなメディアも見られています
TechTargetジャパンに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
ベンダーコンテンツ PR
From Informa TechTarget
SpecialPR
アクセスランキング
-
1
NVIDIA「一強体制」の終わりか データセンターを襲う“電力の壁”
-
2
半数がブルーカラー転向を視野に? ベテランエンジニアを追い込む“54歳の壁”
-
3
岐阜県庁が7000人規模でも重くならないテレワークを「Prisma Access」で実現
-
4
Microsoft 365侵害企業の9割はMFA導入済み 1002人調査で見えた盲点
-
5
「アップグレードできないJava」をどう守る IBMとRed HatがAIで400件超修正
-
6
ソフトウェア部品表「SBOM」のフォーマットとは? 国際標準「SPDX」の中身
-
7
IBM iのブラックボックス化を打破 資産継承と進化を実現する「IBM Bob」の実力
-
8
Microsoft 365導入後も稟議は「Excelをメールで回覧」 承認が止まる理由
-
9
【漫画付き】ひとり情シス協会が明かす、RAG導入でしくじる企業「2つの共通点」
-
10
積水化学工業が「SAP S/4HANA Cloud」の“全グループ導入”に踏み切った訳
ホワイトペーパーランキング PR
-
1
AI駆動攻撃にどう対抗する? 超速の攻撃からエンドポイントを保護する方法
-
2
「IT史に名を残すシステム障害」8選
-
3
10G回線の真価をフルに享受するには? 導入前にチェックしたいポイント
-
4
SCS評価制度時代の「SASE選定」ガイド
-
5
顧客対応自動化の要点:RAGとデータ連携で“業務で使える生成AI”にする方法
-
6
マンガで解説:情シスの負担を減らす「MDRサービスのインシデント対応」の中身
-
7
「EDR」選定ガイド:比較・検討フェーズで整理すべきポイントを解説
-
8
なぜAIは組織で定着しないのか? 全社展開を阻む「3つの壁」と突破のヒント
-
9
ランサムウェア攻撃“究極の対策”はこれだ
-
10
情報セキュリティ対策早分かりガイド:25の自社診断で弱点と解決策を理解
TechTargetジャパン SNS
インフォメーション
注目情報をチェック
TechTargetジャパンをフォロー