“正義のハッカー”に聞くリスクと対策【後編】

クラウドサービスを安全に使うためのセキュリティ製品とは？

攻撃者はオンプレミスからクラウドサービスへの移行など、システムが脆弱な状態になりがちな変化のタイミングを狙っている。対策として、どのようなセキュリティ製品を導入するべきなのか。

　管理対象のシステムがオンプレミスのインフラにあるか、クラウドサービスにあるかという違いは、IT部門にとっては管理方法の違いにつながるため重要だ。一方攻撃者にとって、それ以上に重要なのは「システムが移行段階にあることだ」と、日立ソリューションズでホワイトハッカーとして活動する米光一也氏は指摘する。その理由は前編「サイバー犯罪者にとって『クラウドかオンプレミスか』よりも重要なこととは？」で、具体的な脅威は中編「ハッカーが明かす『クラウドサービス』に潜む“2つの危険”」で紹介した通りだ。

　企業がオンプレミスのインフラからクラウドサービスへシステムを移行する際には、クラウドサービスに特化したセキュリティ製品も併せて導入する必要がある。具体的には以下のセキュリティ製品が活用できる。

“正義のハッカー”に聞くリスクと対策

クラウド化やテレワーク導入などを受けて企業ITは変化の渦中にある。そうした変化は攻撃者の目にどう映っているのか。攻撃者目線から見た企業ITのリスクはどこに存在するのか。ホワイトハッカーの話を基に解説する。

この連載の記事をもっと見る

この記事の著者

関連記事

• 

  企業が「ホワイトハットハッカー」を採用すべき、これだけの理由

• 

  ハッカーの意図を読め　セキュリティ防御にCDP活用という選択肢

新着ホワイトペーパー PR

• 技術文書・技術解説
  [ネットアップ合同会社] 金融庁ガイドラインから読み解く、「次世代データレジリエンス」の在り方
• 製品資料
  [ネットアップ合同会社] 製造DXでデータ活用ニーズが拡大　分散データ活用とAI活用をどう実践する？
• 製品レビュー
  [ネットアップ合同会社] AIで使いたいデータが内外に点在、研究におけるAI活用を阻む“真の課題”とは
• 製品資料
  [株式会社kickflow] 稟議・承認作業の「脱オンプレ・脱Excel・ペーパーレス化」を一気に進める方法
• 製品レビュー
  [株式会社kickflow] ワークフローシステムのクラウド化　“みんなが不幸になる”事態を避けるには？