B
今週中
Wiz社の「Cloud Threats Retrospective 2026」レポートによると、2025年のクラウド脅威は新しい攻撃手法よりも…
📌 一言でいうと
Wiz社の「Cloud Threats Retrospective 2026」レポートによると、2025年のクラウド脅威は新しい攻撃手法よりも、既知の脆弱性や設定ミスなどの基本的な弱点が中心であったことが判明しました。初期侵入経路の40%が脆弱性の悪用であり、AIはこれらの既存の脅威をより迅速かつ広範囲に拡散させる役割を果たしています。攻撃者は伝統的な内部移動よりも、クラウドの制御平面や特権アカウントの迅速な確保を優先する傾向にあります。
🏢影響範囲
クラウドインフラを利用するすべての組織および企業
✅対応のポイント
既知の脆弱性の迅速なパッチ適用、シークレット情報の管理徹底、クラウド設定の定期的な監査、および特権アカウントの最小権限原則の適用を推奨します。