“3大クラウド”での設定ミスランキング、トレンドマイクロが発表 中にはミス率98％のサービスも

コメント

注目のコメント

• 高野 聖玄

  脅威分析研究所 代表

  ・2022年04月11日

  確かにここ数年、クラウドの設定ミスに起因した侵害が増えている印象です。これまで対応したインシデントの中にも、本番環境はしっかりチェックがされていたものの、バックアップやステージングの環境の設定が甘いのが見落とされていて、そこからユーザーデータを攻撃者に窃取されてしまったケースなどがありました。
  
  セキュリティ業界のトレンドとしても、アプリケーションの脆弱性診断に加えて、クラウドの環境診断を提案する流れがありますね。
• 中村 政雄

  ITコンサル

  ・2022年04月11日

  cloud formationの設定ミスはシンプルにコードのミスと
  考えると設定ミスというよりは実装ミスなんではと思ったり。