2024年のクラウドセキュリティの最大9つの課題
#1.絶え間ない変化の中での効果的なセキュリティ
クラウド テクノロジーの状況が進化するにつれて、クラウド サービス プロバイダーは、新しいサービスや新機能を追加することで、常にイノベーションを推進しています。 そのため、変更がセキュリティに与える影響に追いつくのは困難です。 急速な進歩の結果、攻撃対象領域は拡大し続けています。
この状況では、システムを適切に構成したり、パッチを適用したり、その他の方法で軽減したりする前に、 クラウドの脆弱性 が悪用されます。
その結果、攻撃、不正アクセス、機密情報の漏洩のリスクが高まります。
組織は、関連するすべてのスタッフに対して、クラウドセキュリティのトピックに関するトレーニングを促進することが奨励されます。 さらに、潜在的な脅威に先んじるために、システムの継続的な監視と脆弱性評価の実装を優先する必要があります。
クラウドインシデントのエスカレーション: クラウドセキュリティインシデントは昨年と比較して154%増加しており、61%の組織が重大な混乱を報告しています。
#2.設定ミス
クラウドインフラストラクチャの複雑さは、当然のことながら偶発的な設定ミスにつながります。熟練した攻撃者は、これらの欠陥を探し出し、悪用してシステムを侵害します。
構成の可視性の欠如は、構成ミスの主な原因です。 スタッフは、それぞれが独自のポリシーを持ち、時には矛盾するポリシーを持つクラウド環境が多すぎることに課題を感じる可能性があります。 クラウドロギングおよび監視システムからの通知の洪水は、潜在的に危険な構成の問題を覆い隠す可能性があります。
その他の問題には、不十分なトレーニング、理解の欠如、熟練したサイバーセキュリティ専門家の不足などがあります。 これらの問題は、組織がクラウドセキュリティを効果的に管理する能力を妨げる設定ミスにつながる可能性があります。 セキュリティの脆弱性とデータ侵害は、残念ながら、しかし一般的な副作用です。
これらの問題や関連する問題を回避するために、組織は構成管理のベスト プラクティスの実装を検討する必要があります。 クラウドネイティブ・アプリケーション保護プラットフォーム(CNAPP)の採用により、合理化された一元化されたクラウド管理インターフェースを提供することで、セキュリティをさらに強化することができます。
AIテクノロジーの急速な採用:現在、組織の91%がセキュリティ体制の強化のためにAIを優先しており、AIを活用してプロアクティブな脅威対策に焦点が移っています
#3.AI強化型セキュリティ攻撃
ジェネレーティブAI(GenAI)の普及により、ビジネスの世界では創造性と生産性の新たな道が数多く開かれました。
一方、GenAIは、悪質な行為者にとって有害な可能性を爆発的に増加させることにもつながっています。 GenAIは、高度なプログラミングスキルを必要とせずに、新しいマルウェアの作成、精巧なスクリプト攻撃、悪意のあるボットネット攻撃の動員を可能にします。 さらに、ディープフェイク、音声クローン作成ツール、高度なテキスト生成言語モデルにより、サイバー犯罪者が従業員に対してソーシャルエンジニアリング攻撃を使用する可能性が高まっています。
AIを活用したサイバー攻撃に対抗するために、組織は高度な脅威検出および軽減機能を活用した独自のAI搭載クラウドセキュリティソリューションをデプロイする必要があります。 このようにして、セキュリティスタッフはこのAIの軍拡競争に遅れずについていくことができ、これらの脅威にリアルタイムで対応する権限を得ることができます。
#4.スキル不足と人員配置の問題
クラウドセキュリティの専門知識に対する需要が高まるにつれ、有能なスタッフの不足が根強い問題となっており、許容できるセキュリティ基準を維持する能力が妨げられています。
適切な人員がいなければ、組織は、新たな脅威や進化する脅威から身を守るために必要な堅牢なセキュリティ対策の実装と管理にますます苦労するでしょう。 そして、前述のように、設定ミスの問題は、これらの人事問題の主な副作用です。 同様に、AIを活用したサイバー攻撃 のセキュリティが 高まる傾向にあるため、この有能なセキュリティスタッフの不足は特に厄介な問題となっています。
この課題に対処するには、組織はサイバーセキュリティの人材の獲得と開発を優先すると同時に、サイバーセキュリティ自動化ツールを活用してセキュリティプロセスを合理化する必要があります。 また、アウトソーシングや専門のセキュリティプロバイダーとのパートナーシップにより、人員不足の固有のリスクを最小限に抑えることもできます。
#5.安全でないアプリケーション・プログラミング・インターフェース(API)
API を使用すると、チームは内部システムとサードパーティのオファリングの両方を作成して組織の製品やサービスに統合し、貴重で機密性の高いデータにアクセスできます。
APIを適切に保護しないと、クラウドベースのシステムやデータへの不正アクセスの隠れた原因となります。 脆弱な認証、入力検証の穴、不適切な権限、不適切なエラー処理、レート制限の問題など、これらはすべてクラウドセキュリティのリスクの潜在的な原因です。
組織は、クラウドシステムへの妥協を避けるために、厳格な認証、承認、検証テストなど、 APIセキュリティを優先する必要があります。 これらの問題をさらに軽減するために、Secure Software Development Life Cycle (SSDLC) または DevSecOps のプロセスと手順を採用することを検討してください。
強化された予防のためのCNAPP: 脅威の状況が拡大しているにもかかわらず、クラウドネイティブアプリケーション保護プラットフォーム(CNAPP)を完全に実装している組織はわずか25%です。 このことは、従来のツールを超えた包括的なソリューションが急務であることを強調しています。
#6.可視性の制限
セキュリティチームは、リスクが本格的な侵害に発展する前に、リスクを特定できなければなりません。
適切な監視機能とログ記録機能がなければ、セキュリティスタッフはインシデントの検出と対応に支障をきたします。 クラウドリソースのパフォーマンス、使用状況、利用状況を把握できないと、滞留時間が長くなり、インシデントのリスクが高まり、システムのダウンタイムが長引く可能性があります。
リアルタイムの監視、ログ収集、分析を提供するクラウド対応ツールのデプロイメントと統合により、チームは セキュリティに対する脅威を迅速に特定し、軽減することができます。
リスク管理に対する深い懸念: 回答者の96%が、クラウドリスクを効果的に管理する能力について懸念を抱いていると回答しており、これは前年からの大幅な増加を反映しています。
#7.ID、クレデンシャル、アクセス、およびキー管理(ICAM)の弱点
クラウドリソースへのアクセスは、不正なアクセスを防ぐために保護する必要があります。 セキュリティを確保するために、ICAMには厳格なアクセス制御を適用する必要があります。
これらの領域での適切なセキュリティ制御の欠如は、攻撃者が IDおよびアクセス管理 (IAM)の弱点を悪用することが多いため、アカウントハイジャック攻撃の主な原因です。 乗っ取られたアカウントにアクセスできるようになると、攻撃はクラウド環境内で広がる可能性があります。
組織は、IAMシステムと関連する戦略を活用して、クラウドへのアクセスを保護し、最小特権のセキュリティ体制を強化する必要があります。 多要素認証、強力な資格情報要件、定期的なパスワードローテーション、不要なアクセスの取り消しなど、すべて安全性の高いIDを実現します。
#8.インサイダー脅威
インサイダー脅威とは、悪意を持って、または偶然に、組織のセキュリティにリスクをもたらす権限のある担当者です。
インサイダー脅威には、会社のサービスまたはクラウド環境へのアクセスが許可されている従業員、請負業者、またはパートナーが含まれる場合があります。 意図的または意図的でない行為は、システムを危険にさらす可能性があり、データ侵害、ダウンタイム、顧客の信頼の低下、評判や金銭的損失につながる可能性があります。
そのため、インサイダー脅威の防止は非常に重要です。
定期的なセキュリティ意識向上トレーニング、設定ミスへの対処、クラウドネイティブのIAM機能の実装、作業保護プラットフォームの採用はすべて、内部脅威の影響を軽減するのに役立ちます。
#9.マルチクラウド環境の複雑さ
複数のクラウドプラットフォーム間でセキュリティを管理すると、すでに複雑化しているセキュリティ環境がさらに複雑になります。
スタッフが複数のクラウドプラットフォームを管理する必要があるため、攻撃対象領域の範囲と管理要件が劇的に拡大します。 各クラウド プラットフォームでは、そのプロバイダーのポリシーと制御専用の構成が必要になる場合があるため、環境間での一貫性を確保することは大きな課題です。
この複雑さを克服するために、組織は一元化されたセキュリティ管理フレームワークを実装し、自動化を活用してワークロードを軽減し、各クラウドプロバイダーに明確なセキュリティガイドラインを確立する必要があります。 また、さまざまなクラウド環境に適応できる クラウドネイティブなセキュリティソリューション を使用することで、組織に大きなメリットをもたらす可能性があります。
クラウドセキュリティ統合の複雑さ: 合理化されたソリューションの可能性にもかかわらず、回答者の54%は、マルチクラウド環境全体で一貫した規制基準を維持するという課題に直面しています。 さらに、49%がクラウドサービスをレガシーシステムに統合することに苦労しており、多くの場合、ITリソースが限られているために複雑になっています。
フィードバック