[論文レビュー] Security Analysis of Cloud Computing

Frederick R. Carlson|arXiv (Cornell University)|Apr 28, 2014

Cloud Data Security Solutions参考文献 2被引用数 27

ひとこと要約

この論文は、クラウドコンピューティング環境のベースラインセキュリティ分析を実施し、上位3つの脅威—誤設定、内部者脅威、不安全なインターフェース—を特定し、最も深刻なリスクを軽減するには技術的対策よりも管理ドリブンの非技術的対策が有効であると結論づけている。研究では、ガバナンス、ポリシー、プロセスの改善がクラウドセキュリティのレジリエンスの中心であると強調している。

ABSTRACT

This paper produces a baseline security analysis of the Cloud Computing Operational Environment in terms of threats, vulnerabilities and impacts. An analysis is conducted and the top three threats are identified with recommendations for practitioners. The conclusion of the analysis is that the most serious threats are non-technical and can be solved via management processes rather than technical countermeasures

研究の動機と目的

• クラウドコンピューティング運用環境のベースラインセキュリティ分析を確立すること。
• クラウドシステムに最も深刻な影響を及ぼす脅威を特定・優先順位付けすること。
• 技術的対策と管理的対策の両者がクラウドセキュリティリスクを軽減する効果を評価すること。
• 脅威、脆弱性、影響度の分析に基づき、実務家向けの実行可能な提言を提供すること。

提案手法

• クラウドコンピューティング運用環境に焦点を当てた包括的な脅威モデリングを実施した。
• 脅威をその影響度と利用可能性の高さに基づいて分類した。
• リスク評価フレームワークを用いて、特定された各脅威に関連する脆弱性を分析した。
• 技術的対策と組織的管理プロセスの両方がリスク軽減に果たす役割を評価した。
• 深刻度に基づいて脅威を優先順位付けし、技術的解決策よりも管理中心の解決策を推奨した。
• 脅威から脆弱性および影響度への構造的マッピングを用い、非技術的リスク軽減に重点を置いたアプローチを採用した。

実験結果

リサーチクエスチョン

• RQ1 影響度と発生可能性の観点から、クラウドコンピューティング環境における最も深刻な脅威は何か？
• RQ2 技術的対策と管理プロセスは、クラウドセキュリティリスクを軽減する上でどのように比較されるか？
• RQ3 クラウドシステムにおけるどの脆弱性が、最も深刻な影響を及ぼす脅威を引き起こすか？
• RQ4 非技術的でプロセスに基づく対策は、最も深刻なクラウドセキュリティ脅威をどれほど効果的に軽減できるか？
• RQ5 実務家がクラウドデプロイメントのリスクを低減するための最も効果的な戦略は何か？

主な発見

• クラウドコンピューティングにおける最も深刻な脅威は、技術的要因ではなく、人的要因やプロセス上の失敗に起因する非技術的性質である。
• クラウドリソースの誤設定が、最も深刻な脅威と特定され、しばしばデータ漏洩や不正アクセスを引き起こす。
• 内部者脅威と不安全なアプリケーションプログラミングインターフェース（API）が、2番目と3番目に深刻な脅威として順位付けされた。
• アクセス制御ポリシー、構成管理、セキュリティ意識研修などの管理プロセスが、技術的対策単体よりも効果的であることが判明した。
• 研究は、技術的対策だけでは、大多数の深刻な影響を及ぼすクラウドセキュリティリスクを十分に軽減できないと結論づけた。
• 組織的ガバナンスとポリシーの実施が、深刻なクラウドセキュリティインシデントのリスクを低減するために不可欠であることが示された。