数字で見るクラウドの課題：導入と設定
Sep 10, 2020
クラウド導入は加速し続けていますが、不十分な計画は過剰な支出、準備状況のギャップ、そして機微なデータを露出させる誤設定につながります。従来のセキュリティツールはクラウド環境で機能しないことが多く、data classification、暗号化、アクセス制御、継続的な監視に重点を置いた戦略が必要です。誤設定の99%は見過ごされるため、組織は最小権限を徹底し、クラウドのレジリエンスを強化するために、セキュリティの自動化とエンタイトルメント（権限）レビューを導入しなければなりません。
2020 年は、クラウド コンピューティングが、人類の持つ最も強力な能力の 1 つであることを私たちに示してくれました。世界中の人々が、日常のビジネスや教育を中断することなく続けられるようにするからです。私たちは、業界調査から得られる最も興味深い調査結果を引き続き集めています。クラウド利用に関する統計、主要なクラウド イニシアチブ、そしてクラウド セキュリティ上の懸念について知りたい方は、次の記事をお読みください。2020 State of the Cloud Security Statistics 。
厳選した関連コンテンツ：
この記事では、企業がクラウド導入にどのように取り組んでいるのか、そして最も重要な課題の 1 つであるクラウド サービスの誤設定（cloud service misconfigurations）をどのように回避できるのかを明らかにします。
クラウド導入
クラウドを導入し始めている場合、さまざまな理由からクラウド導入を慎重に計画することが重要です。まず、Gartner は、2024年までに、クラウド導入の過程で自社が犯しているミスに気づいていないほとんどの企業が、コストを20〜50%超過して使うことになると警告しています。もう1つの重要な要因は、クラウド移行がセキュリティの準備状況を上回るときにしばしば発生するクラウドのセキュリティリスクです。残念ながら、Oracle Cloud Threat Report は、92%の企業がセキュリティの準備にギャップがあることを認めていると示しています。
これらの課題やその他のクラウド導入の課題を克服するには、会社全体のクラウド戦略を定義するためのガイドラインを作成してください。文書では、優先順位、目的、メリット、リスク、導入基準を説明する必要があります。次に、クラウド戦略を自社のサイバーセキュリティの取り組みに確実に整合させることが重要です。
厳選した関連コンテンツ：
計画を進めるにあたって、クラウドとオンプレミスのアプリケーションおよびインフラには、異なる一連のセキュリティポリシーとプロセスが必要であることを忘れないことが重要です。実際、82%の組織が、従来のセキュリティソリューションはクラウド環境ではまったく機能しないか、機能が限定的にしか提供できないと回答しています（2020 Cloud Security Report, Cybersecurity Insiders）。
適切なクラウド防御を構築するには、クラウドには「境界（perimeter）」というものが存在しないため、境界セキュリティの考え方から切り替えることが重要です。その代わりにデータ保護に注力してください。まずデータの発見と分類から始め、自社のデータのうちどれが機密で、どこに格納されているのかを把握します。これにより、そのデータをクラウドに保存できるかどうかを判断でき、また権限のあるユーザーだけがアクセスできるように保証できます。どのデータが保護を必要としているのかを正確に把握することで、優先順位を設定し、分類結果に基づいて異なるセキュリティ制御を適用することが容易になります。アイデンティティおよび認可（identity and authorization management）を含む堅牢なデータアクセス制御を実装し、クラウドへアップロードするデータに対してクラウドデータの暗号化を強制し、さらにクラウドを監視して活動パターンや潜在的な脆弱性を特定してください。
設定ミスのあるクラウドサービス
明確な戦略が定まらないまま、クラウド導入をあまりにも急いで進めてしまう多くの企業は、設定上の問題に行き着いてしまいます。さらに悪いことに、 McAfee は、設定ミスの約 99% が見過ごされており、その結果として高額なデータ損失やデータ窃取のリスクにさらされると報告しています。
クラウドの設定ミスを軽減するには、ポリシー違反やセキュリティ上の問題に対処するためにセキュリティ自動化を活用する必要があります。
厳選した関連コンテンツ：
次の内容を自動化できるソリューションを検討してください。
- 設定の監査（Configuration auditing） — 安全な設定のベースラインを定義し、現在のクラウド設定をそのベースラインと定期的に照合して確認します。
- 権限のレビュー（Entitlement reviews） — クラウド リソースに対する権限を定期的に確認し、最小権限の原則を徹底するために、各従業員の need-to-know に基づいてアクセスを厳密に制限します。
- 変更の監査（Change auditing） — クラウド環境全体で、構成に加えられた変更を監視します。
- 強固な認証（Strong authentication） — 多要素認証（MFA）などの方法を使用して、アプリケーション、システム、データへの不正アクセスのリスクを低減します。
- データアクセスの監視 — 機微なデータへの不正アクセスをいち早く検知します。
- データの発見と分類 — データリポジトリをスキャンして機微なデータを特定し、これらのリポジトリを最も強力なセキュリティ対策を前提に構成します。
- データの暗号化 — 追加の防壁を適用して、データを不正アクセスからさらに保護します。
クラウドセキュリティのベストプラクティス
無料ダウンロード共有する
もっと詳しく
著者について
Dirk Schrader
セキュリティ リサーチの VP
Dirk Schrader は Netwrix の Resident CISO (EMEA) であり、セキュリティ リサーチの VP です。CISSP (ISC²) および CISM (ISACA) の資格を持つ、IT セキュリティ分野で 25 年のベテランとして、サイバー脅威に取り組むための現代的なアプローチであるサイバー レジリエンスの推進に取り組んでいます。Dirk はキャリアの初期に技術およびサポートの役割からスタートし、その後、大規模な多国籍企業から小さなスタートアップまでで、営業、マーケティング、プロダクト マネジメントのポジションへと移行しながら、世界中のサイバーセキュリティ プロジェクトに携わってきました。彼はサイバー レジリエンスを実現するために、変更管理と脆弱性管理に取り組む必要性について、多数の記事を発表しています。