クラウドの誤設定.

クラウドの誤設定は、クラウド上のデータ侵害の最大の根本原因です。管理者・IaC テンプレート・CI/CD パイプラインが、セキュリティのベストプラクティスに反する形でサービスを構成したときに発生します。典型例としては、公開状態のオブジェクトストレージ、0.0.0.0/0 に開放されたセキュリティグループ、暗号化未設定、ログ無効化、デフォルト認証情報、過度に広い IAM 信頼ポリシーなどがあります。クラウド API は大規模に資源を展開できるため、たった一つの不適切なテンプレートが、何百ものアカウントとリージョンに同じ欠陥を複製してしまいます。検出と防止には CSPM、IaC スキャン、Policy as Code(OPA、AWS Config、Azure Policy)、チケット起票と修正フローに連動する継続的なコンプライアンスチェックが用いられます。