クラウドにデータが移れば攻撃の手法も変わる

重要なデータがオンプレミスに存在する場合、攻撃者はどのようにしてそのデータを奪いにくるのか？攻撃者は大きく二つの道を選択します。

一つは外側から穴を探す方法。ネットワークの境界に潜む脆弱性をたどることでどんどんと内部に侵入し目的のデータを搾取します。ファイアーウォールを含むネットワーク機器の設定不足やWebアプリケーションの脆弱性をきっかけにネットワークに侵入されてしまいます。

もう一つは一度内側に入り込みそこから侵食を広げる方法。メールやWebサイトからユーザーの端末をマルウエアに感染させて、その後偵察活動を通じてアクティブディレクトリーやネットワークに繋がるクライアントやサーバーをハッキングします。

オンプレミス環境を攻撃する場合の攻撃者の大きな関心ごとは如何にして堅牢な境界防御を突破するかということでした。

しかし、重要なデータがクラウドへ格納されていくにつれ、攻撃者の関心はクラウドを直接攻撃することに移っていきます。CASBベンダーのSkyhigh Networks（現McAfee）は以下のようなクラウドに対する攻撃を発見しています。

このようにクラウド環境を活用する場合は脅威がどのように変化するのか十分に考える必要があります。この脅威の変化を理解した上でクラウドを活用すればクラウドの利便性を損なうことなく安全に便利に活用することができると考えます。

そこでこのIT SECURITY ANNEXでおすすめしているのが、CASB、IDaaS、多要素認証、コンプライアンスチェックツールです。詳しくは各リンクをご覧ください。

松尾