クラウドへの移行をお考えですか？クラウド変革の過程でサイバーリスクを管理する方法を学びましょう

クラウドの導入はここ数年で飛躍的に増加しています。しかし、クラウドは組織とその顧客を危険にさらす新たなサイバーリスクをもたらします。最良のシナリオでは、これらの未知のサイバーリスクはコストの増加につながる可能性がありますが、最悪のシナリオでは、顧客、評判、ビジネス、そして金銭の損失につながり、中小企業は廃業に追い込まれる可能性もあります。

これらのリスクに対処し、その影響を最小限に抑えるため、当社はクラウドリスク管理フレームワークを開発しました。このフレームワークに概説されている手順に従うことで、組織はクラウド導入によって生じる新たなサイバーリスクから身を守り、クラウドコンピューティングのメリットに集中することができます。

クラウド リスク管理フレームワークには 5 つのステップがあります。

1. 分析
2. 準備
3. トランジション
4. モニター
5. 成熟した

1. 1. 分析:
      まず、組織の既存のITインフラストラクチャを評価し、クラウドへの移行のメリットを徹底的に分析しましょう。クラウドへの移行によってメリットが得られるアプリケーションと、既存のオンプレミスデータセンターに残すべきアプリケーションを特定します。オンプレミスのIT環境からクラウドへの移行は、サイバー脅威を根本的に変化させるため、既存のITインフラストラクチャを再考する必要があります。 サイバーセキュリティ戦略.
   2. 準備する： 既存のインフラストラクチャを理解し、移行するアプリケーションを特定したら、クラウドへの移行準備を進めましょう。この段階では、様々なクラウドプロバイダーが提供するセキュリティサービスに着目し、サービス内容を比較検討しましょう。クラウドプロバイダーと組織間のセキュリティ責任の分担を定義する「共有責任モデル」について深く理解しましょう。通常、クラウドアプリケーションのセキュリティ責任は、大きく分けて以下の2つのカテゴリーに分類されます。
      1. クラウド サービス プロバイダー (CSP): CSP は、基礎となるサービス、ネットワーク、およびオペレーティング システム (OS) のサポートとパッチ適用を担当します。
      2. クラウド内のデータおよびミッション システム/アプリケーションに対する責任: 多くの場合、アプリケーション層とデータ層のセキュリティ保護とパッチ適用は顧客の責任となります。

      次の質問をします。

      • セキュリティは明示的なサービス提供ですか? そうである場合、そのサービスは何を提供しますか?
      • セキュリティは他のサービスに組み込まれていますか?
      • セキュリティ関連の DoD ポリシー、指令、またはプロセスにはどのようなものがありますか? また、それらはどのように実装されていますか?
      • 安全なパフォーマンス測定に基づいてサービス レベル契約 (SLA) を確立できますか?
      • セキュリティに重点を置いた監視とレポートは提供されていますか?

      あらゆる知識を駆使して、クラウドのサイバーセキュリティガイドラインを策定しましょう。チームをトレーニングし、セキュリティ対策を確立・周知徹底し、クラウドリソースへのアクセスを制御するメカニズムを構築しましょう。

   3. 遷移： アプリケーションをクラウドに移行するフェーズです。前のステップで定義したセキュリティガイドラインに基づき、クラウド移行中のアプリケーションのセキュリティ体制を評価します。アプリケーションをクラウドに移行する際のベストプラクティスをいくつかご紹介します。
      • クラウドで提供されているすべてのデフォルトパスワードと管理者パスワードを変更します。
      • 既存の実証済みのセキュリティ システム、ツール、プロセスをクラウド内で使用したり、クラウドと統合したりできるかどうかを確認します。
      • アプリケーションまたはシステムがクラウドに移行している間は、セキュリティ体制を低下させたり、弱めたりしないでください。
      • 移動が完了したら、すべてが安全であることを確認します。
      • クラウドへの移行が完了したら、すべてのデータとアプリケーションが安全で機能していることを確認します。
      • アプリケーションで詳細なログを生成します。CSPが提供するログストレージサービスを使用するか、ログを長期ストレージに保存してください。
   4. モニター： アプリケーションをクラウドに移行したら、常に異常がないか監視する必要があります。これにより、プロアクティブな対応が可能になり、データセキュリティを確保し、クラウド上のシステムの健全性を維持できます。アプリケーションによって生成されるログを使用して、その動作を監視します。潜在的な侵害を示唆する異常がないか確認します。侵害が検知された場合は、迅速に対応できます。
   5. 成熟した： このフェーズでは、セキュリティ体制の継続的な改善に取り組みます。サイバーリスクは常に進化しており、セキュリティも進化する必要があります。監視によって生成された情報を活用して、セキュリティ体制のギャップを継続的に修正してください。また、環境のセキュリティ監査を定期的に実施し、その結果に基づいてセキュリティ体制を改善してください。階層化されたセキュリティ「多層防御」体制を構築し、包括的な視点からセキュリティにアプローチしてください。 サイバー脅威以下の点を考慮してください。
      • 買収・合併 – 効率性を向上させ、クラウド全体で提供されるセキュリティ情報を統合するためのデータ統合
      • オートメーション – セキュリティプロセス、サービス、ツールの自動化により、必要な人員を削減し、脅威への対応時間を短縮し、効率性を高めてより良いサービスを提供します。
      • 協調性 – データ、ソフトウェア、ITアーキテクチャの障壁を取り除き、すべてのデータフィードの相関と集約を容易にして多層防御をサポートします。
      • インテリジェンス – 理解しやすい実用的なインテリジェンスを生成し、管理者とオペレーターの意思決定を促進します。
      • 透明性 – 接続されているすべてのデバイスを含む企業全体のリアルタイムビューを維持し、継続的に提供します。

まとめ：

日々、より独創的で巧妙化するサイバー攻撃が出現する中、組織のサイバーセキュリティの監視は継続的な課題となっています。アプリケーションと情報をクラウドに移行すると、コスト削減や競争優位性の獲得など、多くのメリットが得られます。しかし、サイバーリスクを認識し、それらに備える必要があります。この記事で紹介するフレームワークは、クラウド導入において組織が直面する可能性のあるサイバー脅威への対処に役立ちます。

クイックヒールに参加しましょう –  Quick Heal Security Labsは、脅威調査の主要な情報源です。 threat intel責任感とサイバーセキュリティ。当社は、世界中の何百万ものQuick Heal製品から取得したデータを定期的に分析し、ユーザーにタイムリーでより高度な保護を提供しています。最先端のマルウェア分析システム、クラウド、AI/MLに情熱を持って取り組んでみませんか？当社では常に優秀なエンジニアとマネージャーを募集しています。現在の募集状況については、こちらをクリックしてください。