調査・レポートURLをコピーしました!Visionalグループのアシュアードが運営するセキュリティ評価プラットフォーム「Assured」は、クラウドサービスの設定ミスに関するリスク実態調査の結果を公開しました。この調査では、クラウドサービスの機能や権限に関する設定について、Assured独自のデータを基にした分析結果が示されています。主な調査結果によると、半数以上のクラウドサービスがアクセス権限設定の仕様を変更する際に事前通知を行っていないことが明らかになりました(図1)。具体的には、54.9%のクラウドサービスがこのような事前通知を実施しておらず、利用者が仕様変更に気付かずに設定ミスを引き起こすリスクがあると指摘されています。通知のタイミングや方法も様々であり、事前通知のタイミングが遅い場合には対策が難しくなるため、企業側はマニュアル等で注意喚起する必要があります。図1:アクセス権限設定の仕様を変更する場合に事前通知しているか(Assured調べ)また、他サービスとの連携機能についても約3割(30.7%)のクラウドサービスが管理者権限で設定できないと回答しており、情報漏えいのリスクが高まる可能性があります(図2)。不要な連携機能は利用不可にすることが推奨されています。図2:他サービスと連携する機能がある場合、その機能の使用可否をサービス利用者の管理者権限で設定できるか(Assured調べ)さらに、約2割(22.1%)のクラウドサービスが預託データの外部公開機能の使用可否を管理者権限で設定できないと報告されました(図3)。このような機能を利用しない場合は、設定ミスを防ぐために使用不可にすることが重要です。図3:預託データを公開または外部ユーザーへ共有する機能がある場合、それらの機能の使用可否はサービス利用者の管理者権限で設定できるか(Assured調べ)最後に、約半数(50.9%)のクラウドサービスで、サービス利用者が組織内のアカウントのログイン履歴や操作ログを確認できないことが判明しました(図4)。インシデント発生時の調査や原因究明にログ確認が不可欠であるため、サービス利用者自身がログを確認できる機能が必要です。ログ提供の可否や問い合わせ窓口の情報を事前に把握しておくことも推奨されています。図4:サービス利用者が組織内のアカウントのログイン履歴や操作ログを確認できるか(Assured調べ)クラウドサービスの利用企業は、このようなリスクを低減するために、設定ミスのリスクを最小限に抑えるサービス選定が必要です。適切な対策が施されているかを確認し、リスクを低減するためのプロセスを構築することが重要です。東京ドームが描く未来の姿やDXを駆使した世界戦略への思いを語る!ニュースニュース2024.11.06妖怪とデジタルアートの融合が生む新しい体験ニュースニュース2024.11.06新時代の子育て支援—ベビーシッター利用の実態とその効果ニュースニュース2024.11.06大阪府清風中学校にて未来のプログラミング教育のスタート新着記事一覧へピックアップコラム2024.10.22目の前のことに集中できない人に、将来の成功は決して訪れない。お調べになりたい用語の「頭文字」からお探しください。(必須)お問い合わせ取材のご依頼やサイトに関するお問い合わせはこちらから。©DXマガジン閉じる。