2025年はクラウドセキュリティにおけるブレイクスルーの年
Sysdigの2025年版クラウドネイティブセキュリティレポートは、クラウド環境におけるAIセキュリティや脆弱性管理の向上を示しています。AI/MLパッケージの利用は500%増加し、GenAIの割合も15%から36%に倍増しました。インターネットに公開されたAIワークロードは38%減少し、ランタイム脆弱性もほぼ無視できるレベルです。
一方で、過剰な権限の問題が依然として大きなリスクであり、サービスアカウント数は人間のユーザーを40,000倍も上回ります。クラウド攻撃は10分以内に展開されることがあるため、即時対応と自動化が重要です。
また、コンテナの脆弱性管理は改善され、重大・高リスク脆弱性は6%未満に抑えられていますが、AIブームの影響でコンテナイメージの肥大化が5倍に増加しています。全体的に、防御側は攻撃者への対抗策を強化しつつあります。
詳細はこちら