IAM の誤設定(クラウド).

クラウド IAM の誤設定は、ポリシー・ロール・信頼関係・パーミッションバウンダリーがワークロードに必要な以上のアクセスを与えてしまったときに発生します。代表的な問題は、Action や Resource におけるワイルドカード("*")、任意のアカウントから引き受け可能なロール、長期間有効なアクセスキー、特権ユーザーに MFA がない状態、使われていないが有効なサービスアカウント、権限昇格につながる AssumeRole の連鎖などです。IAM はクラウドのコントロールプレーンであるため、たった一つの IAM ミスが、軽微なバグをアカウント完全乗っ取りや大規模情報漏えいに変えてしまいます。対策としては、最小権限設計、IAM Access Analyzer や CIEM ツール、パーミッションバウンダリー、SCP/管理グループ、STS やワークロード ID 連携による短命クレデンシャル、そして「実効権限と実利用」の継続的なモニタリングが有効です。