セキュリティの
学び場

クラウドでの情報漏洩増加の背景

近年、顧客管理システムや経理システム、メールや文書等の社内情報システム等、あらゆる機能がクラウド化されており、企業でのクラウドサービスの利用が一般的になってきています。一方でクラウドでの情報漏洩の事例も多く報告されており、その原因の多くにユーザーによるクラウドの設定ミスやアクセスキーなどの不適切な管理が挙げられます。

クラウドサービスは便利な反面、ユーザーがコンソールにて実施できる設定が、多岐の機能、リソースに渡っており、一部複雑な設定なども存在します。さらに、各種機能のバージョンアップも日々活発に行われており、利用可能な機能や設定項目が日々追加・更新されます。

そうした中で、クラウド環境を管理する技術者にも相応の知識が求められます。 セキュアにクラウド製品を設定するには、このようなクラウド製品の知識やスキルに加えてセキュリティに関する知識も必要となり、こうした問題を難しくしている一因と言えます。

情報漏洩事例

実際の情報漏洩事例を元に原因を見ていきましょう。