イランのミサイルがAWS拠点を直撃、衛星画像が示すクラウドの物理的弱点

AWSの中東拠点をミサイルが直撃 #

Bloombergなどの報道によると、イラン軍がバーレーンのAmazonデータセンターを狙った一連のミサイル攻撃で、少なくとも2施設に物理的な損傷が生じたことが衛星画像から確認された。イラン国営メディアは今回の攻撃を軍事作戦の第24波と位置づけ、7月18日・21日・22日・24日と断続的に実行したと主張している。標的となったザラーク (Zallaq) とアスカル (Askar) の施設は、Amazonが中東で初めて開設したAWSリージョン「me-south-1」を支える拠点だ。イラン側は、米軍作戦へのAmazonの関与を攻撃理由として挙げている。

クラウドの可用性設計が想定しない「物理攻撃」 #

AWSのようなハイパースケーラーは、可用性ゾーン(AZ)の分散やリージョン冗長化によってハードウェア故障や自然災害への耐性を謳ってきた。しかし今回のケースは、偶発的な障害ではなく「特定国家による意図的な軍事目標化」だ。クラウド事業者が地政学的な紛争の当事者として物理攻撃の標的になり得るという事実は、データセンターの立地選定に電力・冷却・レイテンシとは別の変数を突きつけている。AZ分散は同一都市内・同一地域内での災害耐性を高める設計であり、国家間の軍事衝突という前提自体を想定していない。

企業が見直すべきBCPの前提 #

中東リージョンにワークロードを置く企業にとって、今回の一件は「クラウドは落ちない」という前提を揺るがす出来事だ。マルチリージョン構成やフェイルオーバー訓練は従来、サイバー攻撃や自然災害を想定して設計されてきたが、軍事紛争下でのデータセンター損壊という事象は、BCP/DR計画に地政学リスク評価を組み込む必要性を示している。セキュリティ担当者への教訓は、サイバー防御だけでなく「立地の地政学的リスク」も可用性設計の一部として扱うべきという点にある。加えて、クラウドの利用規約には戦争行為やテロを免責するフォースマジュール条項が含まれることが多く、軍事攻撃による障害はSLA補償の対象外になり得る。契約担当者はこの機会に条項を再確認しておくべきだろう。