情報処理推進機構とJPCERTコーディネーションセンター主催のセミナー「重要インフラ情報セキュリティフォーラム2010」がこのほど都内で開催され、ラックの常務兼最高技術責任者の西本逸郎氏が基調講演に登壇した。講演では近年発生したセキュリティ事件を題材に、同氏が企業のセキュリティ対策に潜む問題点を取り上げている。 クラウドサービスの落とし穴 西本氏は近年のITサービスに潜むセキュリティ問題として、2つの事件例を紹介した。1つは、IP-VPNサービスを提供する事業者でのウイルス感染、もう1つはGumblar型攻撃によるWebサイトの改ざんである。 IP-VPNサービスにおけるウイルス感染では、あるユーザー企業の仮想ネットワークでウイルスが広がり、ほかのユーザーが利用する仮想ネットワークにも拡散した。ユーザー企業から見ればネットワークは異なるはずであり、ウイルスが広がるはずがないと考えがちだ。だ
![クラウド志向やウイルス事件で浮き彫りになった企業セキュリティの課題](https://cdn-ak-scissors.b.st-hatena.com/image/square/3949ad1686f1bee625138266fa459175323566df/height=288;version=1;width=512/https%3A%2F%2Fimage.itmedia.co.jp%2Fenterprise%2Farticles%2F1001%2F28%2Fsemi_sec01.jpg)