翻訳WGが、「クラウドコンピューティングに対する重大な脅威2024」を公開しました。
本書は、CSA本部が公開している「Top Threats to Cloud Computing 2024」の日本語訳になります。こちらからダウンロードしてください。
CSAでは、ほぼ2年に一度、最新のクラウドにおける重大脅威レポートを公開しています。クラウド業界のセキュリティ課題について、500人以上の業界専門家を対象に調査を行いました。回答者は、今年のクラウド環境における11の重要なセキュリティ課題を特定しました。
今回のレポートの特徴として、クラウドサービスプロバイに起因するクラウドセキュリティの課題に関する順位が下がり続けており、IaaSにおけるセキュリティ課題はそれほど懸念されるものではないことがあげられます。また、以下の4点が重要なセキュリティ課題として上げられている点になります。
- 設定ミスと不十分な変更管理
- アイデンティティとアクセス管理（IAM）
- セキュアでないインターフェースやAPI
- クラウドセキュリティのアーキテクチャと戦略の欠如
以上、よろしくお願いいたします。