クラウドサービスのアカウント乗っ取りを防ぐ【中編】

クラウドサービスの「アカウント乗っ取り」はこうして起こる

クラウドサービスのアカウント乗っ取りは、なぜ発生するのだろうか。パスワードなどの認証情報の流出につながる具体的な行為を紹介する。

公開 2020年12月03日 05時00分

更新 2022年09月13日 19時48分

著者

Ed Moyle

[TechTarget]

印刷する連載新着通知を受け取る Googleで優先するソースとして追加

　クラウドサービスの運用、管理、保守に欠かせない管理者アカウントが乗っ取られれば、重大なセキュリティ問題になる。攻撃者は主にクラウドサービスのサブスクリプション管理用アカウントを狙う。場合によっては非管理者向けアカウントなど他のアカウントを悪用して、ユーザー企業が意図しなかった混乱を引き起こすこともある。

アカウント乗っ取りの要因

併せて読みたいお薦め記事

クラウドセキュリティについて知る

ID・アクセス管理について知る

　想定されるクラウドサービスのアカウント乗っ取りの要因は以下の通りだ。

パスワードの盗難や流出
- エンドユーザーがパスワード保護を怠ったり、脆弱（ぜいじゃく）なパスワードを利用したりすることによる。
パスワードの使い回し
- クラウドサービスと関係ないアプリケーションやサービスから、パスワードが漏えいする可能性がある。
ずさんなパスワード管理
- アプリケーションのソースコードがパスワードを含んでいたり、ファイルストレージにパスワードが保存されていたりすることがある。
パスワードを盗むための攻撃による被害
- フィッシングやマルウェアによる攻撃、ブルートフォース（総当たり）攻撃、クレデンシャルスタッフィング（botによるパスワードリスト攻撃）などがある。