サードパーティのクラウドプロバイダーへのアクセスを保護する

デジタルトランスフォーメーションの時代において、組織が内部プロセスや顧客体験を光速のようなスピードで変革していく中、インフラのクラウド移行に伴い、セキュリティ上の脆弱性が生じつつあります。

他のデジタルリソースと同様、クラウドソリューションも、適時かつ効果的に対策を講じなければ、セキュリティ上のリスクを抱える可能性があります。こうした脆弱性は、顧客や従業員の機密データを流出させたり、貴重な知的財産を漏洩させたりする恐れがあり、その結果、多額の金銭的損失、高額な訴訟費用、さらにはブランドへの長期的なダメージにつながる可能性があります。

電子メール環境とクラウドプロバイダーのセキュリティを確保するためには、多層的なセキュリティ対策を採用し、重要なインフラへのアクセスを厳格に管理することが、包括的なアプローチの一環となります。ドメインセキュリティの基盤となるDMARCおよびその基盤技術であるDKIM、SPFに加え、第4次産業革命の時代を歩む上で考慮すべきその他のベストプラクティスを以下に示します：

• 二要素認証（2FA）または多要素認証（MFA）――パスワード不要の未来が実現するまでは、すべてのデバイスやアプリケーションで2FA/MFAを設定し、その利用を義務付けることが重要です。パスワード情報は犯罪者から狙われやすく、ネットワークへの侵入に悪用されています。
• CAPTCHA（コンピュータと人間を区別するための完全自動化された公開チューリングテスト） – Webフォーム、特にメール自動返信機能と連携しているものは、依然としてサイバー犯罪者にとって有効な攻撃手段となっています。こうした攻撃では、多くの場合、最初のフィッシングメールでソーシャルエンジニアリングや緊急性を煽る手法が用いられ、その後、サイバー犯罪者はGoogleフォームのメール機能を利用して受信メールの制御を回避します。これらのツールをCAPTCHAで保護することで、こうした攻撃を防ぐことができます。
• コンテンツ配信ネットワーク（CDN） – CDNはインターネットコンテンツを効率的に配信するのに役立ち、適切に設定されていれば、分散型サービス拒否攻撃（DDoS）などの攻撃からウェブサイトを保護するのに役立ちます。
• セキュリティ意識向上トレーニング – ユーザーに関連するリスクを把握し、従業員がクラウドの脆弱性を理解できるようにするとともに、セキュリティを最優先とする文化の変革を促進します。
• 高度な脅威対策 – ユーザーのリアルタイムな行動を分析し、事実に基づいたアプローチでリスクを低減するとともに、集約されたデータを活用して新たな脅威を正確に検知します。
• アクセス制限 – サイバー攻撃は後を絶たず、多くの組織が、ネットワークリソースへのユーザーアクセスを常に監視・検証するゼロトラストモデルを導入しています。
• ソフトウェアの更新 – ソフトウェアが最新の状態であることを確認してください。サイバー犯罪者は、こうした脆弱性を探して悪用し、ネットワークに侵入してランサムウェアやマルウェアをインストールしようとします。
• バックアップは、ランサムウェア攻撃に遭った場合でも確実に復元できるよう、定期的に、かつ頻繁に行うようにしましょう。

クラウドセキュリティには多層的なアプローチが不可欠であるため、これらの取り組みを定期的に見直し、効果的かつ効率的に統合するための管理プロセスを確立することが極めて重要です。クラウドサービスの設定ミスが原因でセキュリティ侵害が頻繁に発生しているため、それらの設定は定期的に見直す必要があります。

当社は、皆様がDMARCを理解し、導入できるようサポートいたします。無料トライアルを開始すれば、サポートチームやアナリストチームによる支援を受けることができます。

この件について議論を続けたいですか？ぜひdmarcianのフォーラムへお越しください。