「クラウド設定ミス」がなくならないワケ 実は経営側にも責任？ セキュリティ診断企業に聞く

クラウドサービスの設定ミスが原因で企業内の情報が流出し、不正利用につながる事件が後を絶たない。導入が簡単で拡張性が高く、どこからでもアクセスできるといったクラウドのメリットは、設定に不備があれば、外部からの不正アクセスを招くという問題に直結する。 「これだけクラウド設定ミスが危険だといわれているにもかかわらず、やはり事故は起きる。診断すれば問題が見つかる状況にある」──企業のセキュリティ診断などを手掛けるラックの西村篤志さん（デジタルイノベーション事業部セキュリティアセスメント部部長）はそう指摘する。 設定ミスがなくならない背景には、単純な手違いだけでなく、クラウドの特徴や、経営側の意識にも原因があるという。設定ミスに起因するトラブルが減らない理由を、西村さんと同社の仲上竜太さん（サイバー・グリッド・ジャパン シニア・リサーチャー）、上原孝太さん（金融事業部サービス第一部部長）に聞いた。

[ino-agile]

『これまではセキュリティ専門家が対策を講じ、エンジニアはその枠組みの中で開発すればよかったが、今はエンジニア一人一人が開発の中で守りを意識しなければいけない場面が増えている』面倒だけど仕方ない…