クラウドデータ流出.

クラウドデータ流出は、侵害したクラウドサービスから攻撃者の管理するインフラへデータを移送する段階を指します。代表的な手法には S3 GetObject や Sync、SharePermission を使った EBS/RDS スナップショットの攻撃者アカウントへの共有、クロスアカウントレプリケーション、BigQuery や Athena のエクスポート、バケットの公開、長期有効な署名付き URL があります。流出は、オブジェクトのバージョニングやバックアップツールといった正規サービスに紛れ込ませることもできます。防御には、最小権限の IAM、ストレージとスナップショットのクロスアカウント共有に対する Deny ルール、SCP を併用した VPC エンドポイント、CMK による暗号化、異常トラフィック検知、保存データの DLP スキャンが必要です。