Q.223クラウド・Webサイトの守り方

クラウドの管理者アカウントが乗っ取られると、どうなりますか？

公開日 　運営：サイバー攻撃・情報漏洩の疑問100運営事務局

管理者アカウントが乗っ取られると、全データの閲覧・持ち出し、バックアップを含むデータの削除、不正なサーバーの起動（暗号資産のマイニングなど）による高額な請求、他の攻撃の踏み台などの被害が起きえます。管理者アカウントは最も強く守る必要があります。

管理者アカウントが乗っ取られたときの被害管理者アカウントが乗っ取られると全データ閲覧・持ち出しバックアップ削除不正なサーバー高額請求設定変更ログ停止踏み台他への攻撃
管理者アカウントが乗っ取られたときの被害

守り方

  • 最上位の管理者（ルート・グローバル管理者）は日常では使わず、人数を最小に
  • 管理者にはフィッシングに強い多要素認証（セキュリティキー・パスキー）
  • 普段の作業は必要な権限だけのアカウントで（最小権限）
  • アクセスキー（APIキー）を作らない・定期的に無効化（キーの漏洩）
  • 管理者のログイン・権限変更を監視して通知（クラウドのログ）
  • 利用料のアラートを設定（不正利用に早く気づける）

出典：総務省「クラウドサービス利用・提供における適切な設定のためのガイドライン」、内閣サイバーセキュリティセンター

あわせて読みたい疑問

↑