暗号化されていても、まだ不十分

あなたは、S3 バケット2つと DynamoDB テーブル1つを対象とした、停滞中のセキュリティレビューを引き継ぎました。コンソールの概要では3つとも「暗号化済み」と表示されており、前任のレビュー担当者はその一行だけを見て承認していました。

「Encryption audit board」を開いてください。まず「コンソールサマリー」を確認し、前任者が見ていた内容を確認します。次に「完全な証跡」に切り替え、各リソースの暗号化設定、キーポリシー、アクセス経路を読み解きましょう。

「暗号化されている」という答えは実は3つの要素から成り立っています。どの方式を使っているか、誰が鍵を管理しているか、そして転送時の暗号化が必須かどうかです。この3点をそれぞれのリソースに当てはめて確認してください。

3つのリソースすべてが「暗号化済み」と表示されています。

本当に危険にさらされているのはどれでしょうか。