初期状態の安全性を調査このように、クラウドはオンプレミスなサーバー環境とは異なるセキュリティの脅威にさらされている。そうなると気になるのが、クラウド上で新たにサーバーを作成した直後のセキュリティ対策だ。初期状態のセキュリティがあまりにぜい弱では、インターネットからの攻撃に耐えられない。 ところが主要なクラウドの初期状態のセキュリティを調査すると、一部には驚くほどぜい弱なサービスがあった。ここからは、実際のクラウドにおける初期状態を調査していく。なお、クラウドといっても様々な環境がある。今回は、(1)複数ユーザーで共有する「パブリッククラウド」、(2)サーバーリソースを提供する「IaaS」（Infrastructure as a Service）、(3)自前の設備を持たない「オフプレミス環境」という3つの条件を満たすサービスを対象とした（表3）。
