サイバーセキュリティクラウドコンピューティングの課題はクラウドの安全性を維持する

画像クレジット:

iStock

クラウドコンピューティングにおけるサイバーセキュリティ: クラウドを安全に保つための課題

クラウドコンピューティングがより一般的になるにつれて、データを盗んだり破損したりして機能停止を引き起こそうとするサイバー攻撃も一般的になっています。

著者：
著者名
クォンタムラン・フォーサイト
2022 年 6 月 16 日

未来はクラウドです。企業はそれを知っており、サイバー犯罪者も知っています。クラウドコンピューティングのサイバーセキュリティは、組織に固有の課題をもたらします。ただし、包括的なセキュリティ戦略を実装し、適切なツールとサービスを使用することで、企業はクラウド内のデータとアプリケーションを効果的に保護し、サイバー攻撃のリスクを軽減できます。

クラウドコンピューティングのコンテキストにおけるサイバーセキュリティ

サービスとしてのソフトウェア (SaaS)、サービスとしてのプラットフォーム (PaaS)、サービスとしてのインフラストラクチャ (IaaS) などのクラウドコンピューティングの人気が高まっており、これらのシステムの安全性を確保するために必要なサイバーセキュリティソリューションも同様に普及しています。 . クラウドコンピューティングのサイバーセキュリティは、データと運用を保護するために必要なハードウェアとソフトウェア、および常に安全を確保するために必要なポリシー、ベストプラクティス、および手順で構成されます。クラウドセキュリティプロバイダーの Check Point が実施した調査によると、回答者の 66% が、従来のサイバーセキュリティ対策はもはやクラウドでは機能しないと述べています。この発展は、アクセスや法規制の遵守など、常に監視する必要がある複雑な相互接続されたネットワークによるものです。

クラウドサイバー攻撃の一例は、悪意のある内部関係者の使用です。責任共有モデルでは、クラウド内の組織のデータにアクセスできる従業員または請負業者が、そのアクセスを悪用して機密データを盗んだり、システムに脆弱性を導入したりする可能性があります。もう XNUMX つの例は、クラウドベースのフィッシング攻撃の使用です。これらの攻撃は、正当に見える電子メールや Web サイトを使用して、ユーザーをだまして機密情報を漏らしたり、マルウェアをインストールさせたりします。これらのインシデントは、従来のセキュリティ対策を簡単に迂回してより多くのユーザーに到達できるため、クラウドでは特に効果的です。

破壊的な影響

クラウドコンピューティングのサイバーセキュリティに関して、企業はいくつかの制限に直面しています。 XNUMX つ目は、複数のシステムを処理できる集中型ソリューションがないことです。システムごとに個別のセキュリティメカニズムが必要になる場合があり、コストがかかり、維持が複雑になる可能性があります。もう XNUMX つの障害は、バックグラウンドで実行されるすべてのプロセスを可視化できないことです。この課題は特に危険です。サイバー犯罪者は、企業の IT チームが発見または対処する前に、システムの隠れたギャップに侵入し、新しいシステムの脆弱性を挿入する可能性があるからです。

もう 2021 つの課題は、より広い労働市場で専任のクラウドセキュリティプロフェッショナルが不足していることです (XNUMX 年時点)。クラウドコンピューティングシステムは従来の技術インフラストラクチャとは大きく異なるため、各組織の特定のニーズに合わせてセキュリティソリューションを調整できるクラウドセキュリティの専門家が必要です。これらのスペシャリストは、サイバーセキュリティツールを統合してメンテナンスを合理化し、不正アクセスやデータ侵害を防ぐことができます。

組織は、弱点やハッキングの試みを特定するのに役立つ定期的なリスク管理演習と自動警告システムにも投資する必要があります。これらの対策には、堅牢な認証とアクセス制御の実装、およびデータの送信と保存のためのセキュリティプロトコルが含まれる場合があります。もう XNUMX つの解決策は、ファイアウォール、侵入検知および防止システム、データ損失防止ツールなど、クラウドベースのセキュリティツールとサービスを使用することです。

クラウドコンピューティングにおけるサイバーセキュリティのアプリケーション

クラウドコンピューティングにおけるサイバーセキュリティのアプリケーションには、次のものがあります。

社内システムとベンダー提供システムを組み合わせたサイバーセキュリティツールを調達、維持、実装するクラウドセキュリティチームを採用している企業。
ハッカーがクラウドセキュリティメカニズムを確立するためのリソースを持たない中小企業を標的にしようとするため、サイバー攻撃が増加しています。
企業が潜在的なサイバー攻撃の先を行こうとするにつれて、倫理的ハッカー (デジタルシステムの脆弱性を検出するために組織によって使用される) を雇うことがより一般的になってきています。
一部の組織がクラウド内の顧客データを保護できていないため、法務コストが増加しています。
クラウドサービスプロバイダーは、データのリモート削除やバックアップと復元など、サイバーセキュリティ対策とサービスに多額の投資を行っています。