最近ではテレワークを行う人が増え、クラウド環境が業務に欠かせないインフラとなりました。クラウドへのデータの保存など、クラウド環境の活用は、企業インフラや管理、リモート アクセスなどにかかるコスト削減など多くのメリットを与えてくれます。

一方、クラウド環境のセキュリティも重要度を増しているにもかかわらず、十分に考慮されているとは言いづらいのが現状です。何らかの大きなセキュリティインシデントが発生するまで、対策がなされないまま放置されてしまいます。

今回この記事では、クラウド上でデータを扱う際によくある脅威を列挙しました。また私たちが、クラウド環境の効率的な保護を行える製品を探す中で、“Orca Security”を選択した理由をご紹介します。

クラウド環境でよくある脅威とはなにか？

設定ミス（誤った構成/設定）

日常の業務ではデータのやり取りが発生します。また、企業は従業員に対して共同で業務ができる環境を提供する必要があります。しかし、この環境はもしかすると公開したくないデータまでインターネット上に公開しているかもしれません。ローカルな環境でこれまで実施されていたようなセキュリティポリシーが、クラウド環境も同じように適用されているでしょうか？適切なポリシー設定がなされていないと、過度な情報公開が発生する可能性があります。

また、クラウド環境の設定ミスは、データ漏洩や外部からの侵入、データの損失、サービスの中断など、企業資産に対して非常に大きな損害を引き起こすかもしれません。

それでは、設定ミスを回避するにはどのようにすればよいでしょうか。ひとつの方法として、ローカル ネットワーク内のデータセンターに対して適用しているのと同じ制限を、クラウド環境にも設けて、環境を監査することをお勧めします。例えば、アクセスを必要とする特定のメンバーにのみアクセスを許可する。 多要素認証を実装する。可能ならばあらかじめ指定した IP にアクセスを制限する。そしてポート、アプリ、およびファイルに適切なアクセス権限を付与するか、適切にアクセス制限を施す。そして、そのようなポリシーがあることを確認します。

機密データの外部公開

クラウド上で共有されることが多い機密データとして、取引情報、製品の機密情報、電子メール、顧客のデータベース、 従業員の機密データなどがあります。

これらのデータはすべて、ハッカーにとって非常に大きな価値があります。ハッカーは金銭的な見返りを一番多く得られる標的を探しているからです。つまり、クラウドサーバーでどのようなデータが管理されているのかを把握することは、セキュリティ改善のための欠かせない第一歩になります。

マルウェア

マルウェアは日々進化し、より巧妙化しています。いまのマルウェアは、ローカル環境やクラウド環境から、データを拡散・暗号化・漏洩できるようになりました。PCや管理対象サーバーなど通常のローカルデバイスでは、脅威をいち早く検出して削除するEDR (Endpoint Detection and Response)などのエンドポイント製品を使うことができます。しかし、クラウド環境ではほとんどの企業がこの種の攻撃を検出する手段を持っていません。

ラテラル・ムーブメント

ラテラル・ムーブメントもよく使われる攻撃手法です。ハッカーが一番手に入れたい情報を入手するために、攻撃するのが比較的簡単な標的に侵入してから、本来の標的にアプローチをかけていきます。

ハッカーは 、最初の足がかりを利用して、接続されている資産をスキャンし、暗号化されていないキーや、次のターゲットに移動できるその他の情報を探していきます。

クラウド環境の脆弱性管理の欠如

パッチの適用されていないシステムがセキュリティ侵害（security breaches）を招くこともあります。脆弱性管理ツールは数多く販売されていますが、実はクラウド環境で使うのには最適化されていません。そのため、どのシステムのアップデートが必要なのか、管理者が追跡するのが難しいのです。

従来の脆弱性管理ツールは、クラウド向けに最適化されておらず、エージェントのインストールや、ネットワークスキャナーを配置する必要があります。大量にリソースを消費することも、安定性が求められるクラウド環境で敬遠される原因となっています。また、攻撃の容易さなどの関連情報も不足しているため、リスク対応の優先順位付けすら難しいこともあります。

クラウド環境を安全な場所に

クラウド上でデータを扱う場合には、ここで説明してきたような脅威を1つ1つ考慮し、リスクを軽減していくことが重要になってきます。私たちも、「自分たちのクラウド環境を保護するのに良いソリューションはないか」と調査・検証していたところ、Orca Securityにたどり着きました。実際に弊社でも、Orca SecurityでAWS環境の監視を行っていますが、その効果はすぐに感じられました。

特に、特許出願中の SideScanning™ テクノロジーを使った独自の検出アプローチでは、クラウド環境における重大リスクがはっきりとします。

また、稼働中のサービスに影響を与えることなく、たった数回クリックで、脅威の検出をしれくれること。高リスクなサーバーに保存されている機密データやマルウェアを見つけてくれること。そして、データの漏洩や損失、サービスの中断、ラテラルムーブメントのリスク、脆弱性管理 などにつながる可能性のある設定ミスを検知してくれる機能も非常に気に入っています。

導入にあたって準備したことやハードルになったことなども含め、様々なノウハウをお伝えすることができます。Orca Securityについてのご詳細は、お気軽にお問い合わせください。