AWSはもはや金融で採用されるほどセキュリティは堅牢
今回のようなセキュリティ事故が起こるのはOSより上位の層で起こる、使う側の問題
あとAWS上でIISは動くというよりも、
AWS上のWindows仮想サーバー上でIISが稼働できるという言い方のほうがいい