攻撃の仕組み

攻撃者は公開状態のリソースを探索し、認証なしでデータを取得したり管理機能へアクセスしたりする。

攻撃が成立する条件

• 設定のレビューや監視が行われていない
• 既定値が安全でない

発生原因

• 権限設定の誤り
• 構成管理の属人化

対策

• 構成をコード化してレビューする
• CSPM 等で公開設定を継続監視する
• 安全な既定値を使う

MITRE ATT&CK

関連インシデント

この手法が確認された登録インシデントはまだありません。