Last Updated on 2024-07-03 10:04 by admin
Snowflake環境からのデータ盗難事件が発生し、少なくとも165の被害者、500以上の盗まれた認証情報、そして約300のIPアドレスからの不審な活動が確認された。この事件について、Snowflakeは自社の脆弱性や設定ミス、侵害、または従業員の認証情報の盗難が原因ではないとし、Google MandiantとCrowdStrikeによるサイバーセキュリティ調査報告に基づき、顧客の認証情報が情報窃盗型マルウェアを通じて盗まれたことが影響を受けた165のSnowflake顧客が潜在的に存在すると発表した。
Snowflakeは顧客に対し、全アカウントに多要素認証（MFA）を実施し、信頼できる場所のIPアドレスに限定するネットワークポリシー規則を作成し、Snowflakeの認証情報をリセットするよう促した。しかし、専門家はこれらの対策だけでは不十分であり、SaaSリソースの使用方法を把握し、セキュリティを優先するユーザーに依存しないことが重要だと指摘している。
セキュリティチームは、SaaS環境を理解し、その環境の変化を監視する必要がある。Snowflakeの場合、Snowsightウェブクライアントを使用してユーザーアカウントやアプリケーション、役割などのデータを収集し、これらのエンティティに付与された権限に関する情報を分析することが推奨される。
企業は、クラウドプロバイダへのアクセスを管理するために、すべての従業員に対してシングルサインオンプロバイダを統合する必要がある。Snowflakeは、SSOサービスとソフトウェアがSnowflakeアカウントと役割を管理できるように、System for Cross-domain Identity Management (SCIM)をサポートしている。
データ漏洩の影響範囲を限定する方法を見つけることが重要であり、Snowflakeの複雑なセキュリティ設定によって促進されたデータ漏洩は、以前の侵害を最終的に上回る可能性がある。Snowflakeは最新の更新で、情報窃盗型マルウェアに関連する296の不審なIPアドレスをリストしている。
【ニュース解説】
Snowflake環境からのデータ盗難事件は、クラウドデータサービスを利用する企業にとって重要な警鐘を鳴らしています。この事件では、少なくとも165の被害者が確認され、500以上の認証情報が盗まれ、約300のIPアドレスからの不審な活動が報告されました。Snowflake自身は、この事件が自社の脆弱性や設定ミス、侵害、または従業員の認証情報の盗難によるものではないとし、顧客の認証情報が情報窃盗型マルウェアを通じて盗まれたことが原因であると発表しました。
この事件を受けて、Snowflakeは顧客に対し、全アカウントに多要素認証（MFA）の実施、信頼できる場所のIPアドレスに限定するネットワークポリシー規則の作成、Snowflakeの認証情報のリセットを促しました。しかし、セキュリティ専門家はこれらの対策だけでは不十分であり、SaaSリソースの使用方法を把握し、セキュリティを優先するユーザーに依存しないことが重要だと指摘しています。
セキュリティチームは、SaaS環境を理解し、その環境の変化を監視する必要があります。Snowflakeの場合、Snowsightウェブクライアントを使用してユーザーアカウントやアプリケーション、役割などのデータを収集し、これらのエンティティに付与された権限に関する情報を分析することが推奨されます。
また、企業は、クラウドプロバイダへのアクセスを管理するために、すべての従業員に対してシングルサインオンプロバイダを統合する必要があります。Snowflakeは、SSOサービスとソフトウェアがSnowflakeアカウントと役割を管理できるように、System for Cross-domain Identity Management (SCIM)をサポートしています。
データ漏洩の影響範囲を限定する方法を見つけることが重要であり、Snowflakeの複雑なセキュリティ設定によって促進されたデータ漏洩は、以前の侵害を最終的に上回る可能性があります。Snowflakeは最新の更新で、情報窃盗型マルウェアに関連する296の不審なIPアドレスをリストしています。
この事件から学ぶべき重要な教訓は、セキュリティ対策は常に進化し続ける必要があり、単一の対策に依存することなく、複数の防御層を構築することの重要性です。また、ユーザーの行動に依存するシステムの設計は避け、人間の失敗を前提としたシステム設計が求められます。最終的には、企業は自社のSaaSリソースの使用方法を把握し、セキュリティを最優先事項として取り組む必要があります。
from Three Ways to Chill Attacks on Snowflake.
