サイバー攻撃の初期アクセス経路の約半数は脆弱な認証情報を狙っている

2024年7月17日（現地時間）に発表した最新の「Threat Horizons Report」において、Google Cloudは「2024年の上半期におけるネットワーク侵入4件のうち3件は、クラウドシステム全体に関する脆弱（ぜいじゃく）な認証情報と設定ミスが原因だった」と述べた（注1）。 クラウド狙いのサイバー攻撃の約半数が認証情報の問題に起因 Google Cloudによると、認証情報が脆弱なシステムまたは認証情報が存在しないシステムが攻撃の初期アクセス経路として最も多く、2024年の上半期におけるクラウド環境への攻撃の47％を占めた。これは、2023年後半の51％からわずかに減少している（注2）。 2024年の上半期に起こったクラウド環境に対する攻撃のうち初期アクセスの30％は、クラウドの設定ミスに起因している。これは2023年後半の17％から大幅に増加している。 認証情報管理の脆

[csal8040]

“Google Cloudのレポートによると、2024年の上半期におけるクラウド環境への攻撃の最初のアクセス経路として最も多かったのは、認証情報に対する誤った管理を原因とするものだった”