クラウドセキュリティが重要な理由とは？

要約

クラウドの導入が加速する一方で、クラウド環境を標的とする脅威も増大しています。アカウントの乗っ取りや安全でないAPI、数百万ドル規模の損害をもたらすデータ漏洩など、その種類はさまざまです。堅牢なクラウドセキュリティプラットフォームは、一元化されたアイデンティティ管理（シングルサインオン（SSO）やアダプティブ多要素認証（MFA）など）と、ユーザーの自動的な割り当ておよび解除を行うインテリジェントなライフサイクル管理によって、これらのリスクに対処します。適切なプラットフォームの選択は、単なるベストプラクティスではなく、ビジネスの生存戦略です。

クラウド導入の現状とセキュリティリスク

クラウドコンピューティングは未来のものではなく、すでに現実のものとなっています。Cloud Industry Forumの最新の調査によると、企業の88％がクラウドベースのアプリケーションを利用しており、その数は今後も増加すると見込まれています。実に67％もの企業が、近い将来、クラウドの導入をさらに進めるだろうと予測しています。

現在、クラウドの導入はどの程度普及しているのでしょうか？

クラウドベースのアプリケーションのメリットには、生産性、収益性、俊敏性、運用効率の向上が挙げられます。それは優れたマーケティングの成果だけでなく、詳細なデータに基づくケーススタディによって裏付けられた実際の結果です。

残念ながら、クラウドベースのアプリケーションを非常に効果的にする特徴（インストール不要、インターネット接続があればどこからでもアクセスできるなど）は、クラウド向けに特別に設計されたセキュリティがなければ、クラウドアプリがセキュリティの脅威に対して脆弱であることを意味します。

クラス最高のクラウドセキュリティは、既存のインフラストラクチャやクラウドアプリケーションと簡単に連携し、安全性と柔軟性の両方を提供します。ただし、信頼性の高いセキュリティソリューションを見極めるには、クラウドコンピューティングに関連する最も一般的な脅威を理解することが重要です。

クラウドコンピューティングにおける最大の脅威とその影響とは何ですか？

クラウドベースのアプリケーションの台頭により、データへのアクセスがかつてないほど容易になった一方で、悪用されやすくもなっています。IBMが2018年に実施した調査によると、データ侵害によって企業が被る平均被害額は、世界全体で386万ドルに上ります。米国だけで見ると、この数字は1件あたり$ 7.91 millionへと倍以上に増加します。データは貴重な資産であるだけでなく、危険な負債でもあります。

コストのかかるデータ漏洩に加えて、Cloud Security Allianceはクラウドコンピューティングに関するその他11のセキュリティ脅威を報告しています。その一部を以下に示します。

• 脆弱なアイデンティティ、認証情報、およびアクセス管理
• 安全でないアプリケーションプログラミングインターフェイス（API）
• システムとアプリケーションの脆弱性
• アカウントの乗っ取り
• 悪意のある内部関係者
• 持続的標的型攻撃
• データ損失
• 十分なデューデリジェンスの欠如
• クラウドサービスの不正使用および悪意のある使用
• サービス拒否
• 共有テクノロジーの問題

クラウドセキュリティの不備がもたらす現実世界への影響

データ侵害と同様に、これらの脅威はそれぞれ、悪用に成功すると壊滅的な事態を引き起こす可能性があります。たとえば、T-Mobileの200万ドルのハッキングでは、攻撃者が悪用されたAPIを介して、暗号化されたパスワード、アカウント番号、請求情報、メールアドレスにアクセスしました。

こうした脅威から保護することは、倫理的責任だけの問題ではありません。ますます巧妙化するハッキングの手法に直面する中で、生き残るための問題でもあるのです。

クラウドセキュリティプラットフォームで注目すべき点

クラウドコンピューティングに伴う脅威は存在しますが、強力なセキュリティプラットフォームがあればリスクを大幅に軽減できます。つまり、何に注意すべきかを把握することが、自社を守ることにつながります。以下の機能は、あらゆる最高クラスのクラウドセキュリティソリューションに不可欠な要素です。

これらの各機能が実際にどのように機能するかを理解することで、自社に最適なプラットフォームを判断しやすくなります。

一元化されたアイデンティティ管理は、クラウドセキュリティをどのように向上させますか？

従業員（およびベンダーやパートナー）がいかに優秀であっても、複数のプラットフォームで既存のパスワードを使い回したり、一般的で解読されやすいパスワードを選んだりしている可能性が高いです。

シングルサインオン（SSO）でアイデンティティ管理を一元化することで、ユーザーはプロビジョニングされたすべてのアプリケーションに対して単一の認証ポイントを持つことになります。これにより、ユーザーエクスペリエンスを損なうことなく、ユーザーのパスワードを可能な限り強力にすることができます。

より堅牢なセキュリティ対策が必要な場合は、アダプティブ多要素認証（MFA）などの追加のセキュリティ要素を提供するクラウドセキュリティを選択してください。デバイス、場所、IPアドレスなどに基づいて、コンテキストに応じたアクセス判断を下します。

インテリジェントなライフサイクル管理は、どのように攻撃対象領域を縮小するのでしょうか？

セキュリティの境界が従業員だけでなく、パートナー、ベンダー、委託業者、さらには顧客にまで拡大するにつれて、各ユーザーが必要なツールにのみアクセスできるようにすることが、これまで以上に重要になっています。

自動化されたライフサイクルプロセスを介してユーザーアイデンティティを管理するためのプラットフォームは、ITが必要に応じてユーザーを自動的にプロビジョニングおよびデプロビジョニングできるようにするのに役立ちます。これにより、古いアカウントが排除され、攻撃対象領域が大幅に縮小されます。

クラウドセキュリティツールは、レガシーなオンプレミスシステムとクラウドインフラストラクチャをどのように橋渡しするのでしょうか？

ライフサイクル管理は、Universal Directory、SSO、Adaptive MFAなどのツールにシームレスに統合されたインテリジェントなシステムによって強化できます。ライフサイクル全体にわたるこれらの高度なID制御手法は、従来のオンプレミスシステムとより新しいクラウドベースのインフラストラクチャ間のギャップを埋めるために使用できます。

ビジネスの存続にクラウドセキュリティが不可欠な理由とは？

クラウドコンピューティングは今後も定着していくと考えられますが、その成功と企業への貢献度は、企業のクラウドセキュリティの質に左右されます。

最高クラスのクラウドセキュリティプラットフォームは、ユーザーとそのデータを確実に保護するだけでなく、情報技術（IT）部門が不要な管理タスクに費やす時間を削減し、ビジネスの将来について考える時間を増やすことを可能にします。未来は、案外すぐそこまで来ているのかもしれません。

よくある質問（FAQ）

クラウドベースのアプリケーションが、従来のオンプレミスソフトウェアよりもセキュリティの脅威に対して脆弱なのはなぜですか？

インストール不要で、インターネットに接続されたあらゆるデバイスからアクセスできるというクラウドアプリの利便性を高める機能は、同時に攻撃対象領域を拡大させることにもなります。クラウド専用に設計されたセキュリティがなければ、こうしたオープンなアクセスポイントは、アカウントの乗っ取り、安全でないAPI、脆弱な認証情報管理といった脅威によって悪用される可能性があります。

クラウドでのデータ侵害が企業に与える実際の損害額は、どのくらいになるのでしょうか？

この記事で引用されているIBMの調査によると、データ侵害の世界的な平均コストは$ 3.86百万ドルです。米国では、その額は1件あたり$ 7.91百万ドルへと倍以上に跳ね上がります。そのため、クラウドセキュリティは単なる技術的な懸念事項ではなく、財務に直結する必須事項となっています。

シングルサインオン（SSO）とは？クラウドのセキュリティを強化する仕組みを解説

シングルサインオン（SSO）は、ユーザーがプロビジョニングされたすべてのアプリケーションに対して単一の認証ポイントを提供します。これにより、組織はエンドユーザーに負担をかけることなく、より強力なパスワードポリシーを適用でき、複数のプラットフォームで弱いパスワードや使い回しのパスワードのリスクを低減できます。

標準的なユーザーアカウント管理ではできないことを、ライフサイクル管理は何ができるのでしょうか？

インテリジェントなライフサイクル管理により、役割の変更に応じてユーザーアカウントのプロビジョニング／プロビジョニング解除が自動化されます。これにより、一般的な攻撃ベクトルである休眠アカウントや孤立アカウントを排除し、従業員、ベンダー、請負業者、パートナーなど、すべてのユーザーが実際に必要なツールにのみアクセスできるようにします。

アダプティブ多要素認証（MFA）と標準的なMFAの違いは何ですか？

アダプティブ多要素認証（MFA）は、コンテキストに基づいたアクセス判断を行うことで、単なる2つ目の要素を追加する以上の機能を提供します。ユーザーのデバイス、地理的な場所、IPアドレスなどのシグナルを評価して、必要な認証レベルを判断し、検証プロセスに知能を加えます。

クラウドセキュリティプラットフォームは、既存のオンプレミスインフラストラクチャと連携して機能しますか？

はい。この記事では、ライフサイクル管理、ユニバーサルディレクトリ、SSO、アダプティブMFAを統合した高度なアイデンティティ管理ツールが、レガシーなオンプレミスシステムと新しいクラウドベースのインフラストラクチャのギャップを埋めるために特別に設計されていると記載されています。