Datadog Japanは11月25日、記者説明会を開催し、「2024年クラウドセキュリティの現状」レポートについて解説した。認証情報を長期間変更しないことが組織にとって大きなリスクとなっていzると指摘。同社の製品を通じて企業の課題への対処を支援できるとした。

　調査は、米Datadog（データドッグ）が「Amazon Web Services（AWS）」「Microsoft Azure」「Google Cloud」を使用する数千の組織から収集したデータに基づいている。クラウドインフラストラクチャーのセキュアな設定に関して、23年と比較すると改善が図られているものの、認証情報に関する課題が残っていると分析。具体的には、有効期限の長い認証情報を使用し、ユーザーを管理していない企業が46％に上ることが明らかになった。

　特に、Google Cloudサービスアカウントの62％、「AWS Identity and Access Management」ユーザーの60％、「Microsoft Entra ID」アプリケーションの46％が、1年以上前のアクセスキーを使用している。認証情報を長期間変更しないことでソースコードやコンテナイメージなどから情報が漏えいする恐れがある。同社の過去の調査によると、クラウドセキュリティー侵害の最も一般的な原因となっているという。

　また、ほとんどのクラウドセキュリティーインシデントは、侵害された認証情報によって引き起こされている。そのため企業は、有効期限の短い認証情報を使い、攻撃者が一般的に使用するAPIの変更を積極的に監視する必要があると指摘した。
 
　萩野たいじ・シニアデベロッパーアドボケイトは「最近では特にセキュリティー部分に力を入れて機能強化しており、Datadog製品を使って対策することができる」と述べた。
（大向琴音）