クラウドサービスのアカウント乗っ取りを防ぐ【後編】
クラウドサービスの「アカウント乗っ取り」から身を守る3大対策とは?
クラウドサービスのアカウントが乗っ取られた場合、甚大な被害が生じる恐れがある。それを食い止めるための対策とは何か。3つの対策を紹介する。
クラウドサービスのアカウントの乗っ取りは危険性が極めて高い。クラウドセキュリティ推進団体Cloud Security Alliance(CSA)がまとめた年次レポート「Top Threats to Cloud Computing: The Egregious Eleven」2019年版で、クラウドサービスの脅威ランキングの中でアカウント乗っ取りは5位にランクインしている。
セキュリティ責任者は、どのような対策を施せばアカウントの乗っ取りを防げるのかを見極めなければいけない。この問題はID・アクセス管理(IAM)に関するセキュリティ問題として広く認知されており、セキュリティ担当者はすでにアプリケーションが利用するIDやパスワードといった認証情報の守りを固めている。この対策をクラウドサービスについても導入し、アカウントを保護する必要がある。
クラウドサービスのアカウント乗っ取りへの主な対策は、次の3つだ。
- 多要素認証(MFA)を利用する
- 職務を分離する
- 信頼しながらも確認する
1.MFAを利用する
複数のクラウドベンダーが、クラウドサービスの管理画面にアクセスするためにMFAを利用できるようにしている。本番環境の管理画面へのアクセスには、MFAを必須とした方がよいだろう。
クラウドサービスに自動でアクセスする際に必要な認証情報も考慮しなければならない。具体的にはAPI(アプリケーションプログラミングインタフェース)がクライアントの認証に利用する「TLS相互認証」、認証トークン、APIキーなどの導入を検討する。管理画面経由とプログラム経由の両方でクラウドサービスにログインされる可能性があることを念頭に置き、それぞれのアクセス手段について適切な対策を講じることが重要だ。
2.職務を分離する
会計部門は一般的に、クラウドサービスの管理画面における決済や課金情報を扱う機能へのアクセスを必要とする。だが会計部門がストレージ容量を増やしたり、新規のインスタンス(仮想サーバ)を立ち上げたり、PaaS(Platform as a Service)で稼働しているシステムに変更を加えたりする必要があるだろうか。恐らくその必要はない。同様にIaaS(Infrastructure as a Service)内のコンポーネント管理担当者が詳しい課金情報にアクセスする必要はない。管理画面に対するエンドユーザーの不必要なアクセスは無効にする必要がある。
3.信用しながらも確認する
社内システムと同様に、クラウドサービスも各アカウントの権限が適切かどうかを定期的に検証するとよい。そのためには、従業員が離職したり職務が変わったりした際、それに従って権限を変更するための手順を確立する。認証情報の使用に関する監査を実施して、その認証情報が適切に使われているかどうかを確認することも必要だ。
システム管理者権限を持つアカウント「特権」の管理機能を持つ「特権ID管理」(PIM)のように、アカウント管理に役立つツールが利用可能かどうかを検討する。PIMは認証情報の使用を継続的に記録できる。他にもクラウドサービスとの通信を監視、制御する「CASB」(クラウドアクセスセキュリティブローカー)は、クラウドサービスの管理画面へのアクセスに関するログを記録できる。
TechTarget発 先取りITトレンド
米国TechTargetの豊富な記事の中から、最新技術解説や注目分野の製品比較、海外企業のIT製品導入事例などを厳選してお届けします。
Copyright © ITmedia, Inc. All Rights Reserved.
TechTarget発 先取りITトレンド
米国TechTargetの豊富な記事の中から、最新技術解説や注目分野の製品比較、海外企業のIT製品導入事例などを厳選してお届けします。
この記事の著者
関連記事
新着ホワイトペーパー PR
-
製品資料
[株式会社うるる] 「入札市場」攻略ガイド:効率的に落札するためのポイントを徹底解説 -
製品資料
[株式会社うるる] 入札情報に特化した「販路拡大」「効率化」のためのサポートツールとは? -
市場調査・トレンド
[株式会社うるる] 公共入札に成功する企業と失敗する企業の「5つの違い」 -
製品資料
[日本ビジネスシステムズ株式会社] 専門家が教える、Microsoft 365の「テナント統合/分離」を成功に導く秘訣 -
製品資料
[rakumo株式会社] Microsoft 365での情報埋没を防ぐ、社内ナレッジを資産化する情報ポータル活用
こんなメディアも見られています
TechTargetジャパンに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
ベンダーコンテンツ PR
From Informa TechTarget
SpecialPR
アクセスランキング
-
1
半数がブルーカラー転向を視野に? ベテランエンジニアを追い込む“54歳の壁”
-
2
「Windows」の不要なファイルを安全に消して容量を空ける方法
-
3
PHP脆弱性「PHP2Shell」で2260万件に影響 情シスの緊急チェックリスト
-
4
「Microsoft 365」が乗っ取られる MFAを破る“本物の画面”の恐怖
-
5
なぜ「Gemini 4 Argon」は出遅れたのか? Googleが狙う“逆転のシナリオ”
-
6
生成AIが普及しても「技術書」を手放せないエンジニアの本音
-
7
ChatGPTは“検索しまくり”でGeminiは“淡泊”? データが明かすAIの裏側
-
8
積水化学工業が「SAP S/4HANA Cloud」の“全グループ導入”に踏み切った訳
-
9
「Copilot」はなぜ放置される? “議事録要約止まり”を脱する処方箋
-
10
データセンター事業者が「脱VMware」をした“例のライセンス問題”じゃない理由
ホワイトペーパーランキング PR
-
1
AI駆動攻撃にどう対抗する? 超速の攻撃からエンドポイントを保護する方法
-
2
2026年のサイバーセキュリティには何が必要か? 最新データに学ぶ傾向と対策
-
3
経験豊富な即戦力人材に直接アプローチできる、「攻めの採用」への転換術
-
4
「IT史に名を残すシステム障害」8選
-
5
最速72分でデータが流出? 最新の脅威トレンドや侵入手法から分かった防衛策
-
6
不審メールの経路や見せ方に変化? 2026年夏の3事例から見えた動向と対処方法
-
7
Microsoft 365のメールセキュリティ、3つの“死角”と追加で検討すべき対策とは
-
8
AI駆動開発のスピードと安全性を両立 「品質・セキュリティ管理」の実践ガイド
-
9
HDDを使わない「SSDオンリー」が無謀なのはなぜ?
-
10
「標的型攻撃メール」事例・サンプル集
TechTargetジャパン SNS
インフォメーション
注目情報をチェック
TechTargetジャパンをフォロー