資料の紹介
クラウドサービスをはじめ、コンテナ化されたマイクロサービスやCI/CD(継続的インテグレーション/継続的デリバリー)を積極的に導入し、イノベーションを加速する企業が増えている。しかし、その一方で、そうした企業は、クラウドの無秩序な増殖やクラウドネイティブアプリケーションの複雑化により、リスクにさらされていることも多い。
クラウドセキュリティの中でも「設定ミス」と「脆弱性」は2つの大きなリスクだ。これらは、ソフトウエアのサプライチェーンを通じてより頻繁に見受けられるようになってきている。近年注目されているゼロトラストについても、アーキテクチャーの基盤となる最小権限のアクセス権に関する原則が適切に実施されていないケースがある。
本資料は、コンテナやクラウドの実際の利用状況とセキュリティについて、数十億のコンテナ、数千のクラウドアカウント、数十万のアプリケーションから収集したデータに基づいて調査した結果を報告したリポートである。クラウド環境におけるセキュリティの実態を把握するだけでなく、サイバーセキュリティの戦略や優先順位を知るうえでも役に立つだろう。





