• 新しいGoogle Cloudの設定が、サービスアカウントの漏洩に対するプロバイダーの反応を設定できるようにすることで、リスクと優先度の関係に変化をもたらす可能性がある。
  • サービスアカウントと自動化は、クラウドデータセンターの効率的な運用やビジネスプロセスの実行にとって不可欠であり、GCPはこの分野で革新的な動きをしている。
  • サービスアカウントキーの漏洩が頻繁にハッカーに企業リソースへのアクセスを可能にするため、Googleはこの問題に対処する新機能を導入した。
  • GitHubに意図しない資格情報のアップロードが一般的であるため、GitHubは秘密のスキャン機能を導入し、サービスプロバイダーと共にセキュリティを確保している。
  • Googleは最近の方針変更により、アクセスキーが公開GitHubリポジトリに表示されると、アプリケーションがクラッシュするかどうかに関係なく、キーを無効化する。

Googleのこの動きがクラウドセキュリティをどのように影響するか、そして他のクラウドベンダーがどのように対応するかについて興味深い。クラウドベンダーの積極的な行動が新しい標準となり、シートベルト課税が終わるのかどうか、今後の展開が注目される。

元記事: https://www.datacenterknowledge.com/security-and-risk-management/leaked-access-keys-the-silent-revolution-in-cloud-security