避けられないランサムウェア攻撃から復旧する準備はできていますか？

最近、特定のブランドのソフトウェアツールを介して企業を標的としたランサムウェア攻撃に関するニュースをご覧になった方も多いことでしょう。これは一連の「サプライチェーン」攻撃の最新の事例に過ぎず、これまでに複数の国で数千もの組織が被害を受け、暗号化されたデータのロックを解除するために数百万相当の仮想通貨による身代金の支払いを要求されています。 こうした攻撃は驚くほど頻繁に発生するようになっており、相互に接続されたシステムの脆弱性と、強固なサイバーセキュリティ対策の重要性を浮き彫りにしています。

今日、銀行や航空会社から製造業、小売業、医療提供者に至るまで、あらゆる業界のすべての企業が脅威にさらされています。 そして、これはまさに「氷山の一角」に過ぎません。なぜなら、悪評を避けるために、こうした攻撃の多くは企業によって報告されていないからです。この報告不足により、問題の真の規模が隠蔽され、実際よりも深刻さが過小評価されているように見えてしまいます。 しかし、現実は厳しいものです。もはや、組織が影響を受ける「かどうか」ではなく、単に「いつ」影響を受けるかという問題なのです。だからこそ、データ復旧に注力し、こうした攻撃の影響を軽減するための確固たる計画を策定しておくことが極めて重要です。

重要なデータ保護指標

しかし、自社のバックアップおよび復旧インフラがこの課題に対応できるかどうか、どのように判断すればよいのでしょうか？ランサムウェア攻撃が発生した場合にデータを復旧し、多大なコストを伴う事業中断を回避する準備は、どの程度整っているでしょうか？その鍵となるのは、自社の「ランサムウェア復旧準備度」を理解し、評価することにあります。 この準備態勢を把握することで、現在の保護戦略がどの段階にあるかを判断し、改善すべき点を特定することができます。「ランサムウェア復旧準備度」は、データ保護に関連するリスクレベルについて、極めて重要な洞察を提供します。

ランサムウェア復旧準備度に影響を与える要因

素晴らしい話ですが、ランサムウェア復旧準備度にはどのような要因が関係しているのでしょうか？まずは、データ復旧の準備度に影響を与えるさまざまな要素について考えてみましょう。

Bバックアップの数と頻度.

ランサムウェア攻撃は多くの場合、一定期間にわたって発生するため、さまざまな攻撃シナリオから復旧できるよう、頻繁にバックアップを行うことが重要です。 定期的なバックアップを行うことで、攻撃が発生する前の時点までデータを復元できるようになります。

保護されたバックアップ。

これはバックアップを「隠す」ことではなく、攻撃の影響を受けにくい方法でバックアップを保管することを意味します。 これには、不変ストレージの使用やオフラインコピーの保管などが含まれます。

バックアップ先へのアクセス権限。

組織がバックアップ共有を多数の人々に公開してしまう事例が見受けられます。これはリスクを高めるため、お勧めできません。 このような些細なミスが、非常に大きな代償を招く可能性があります。バックアップ先へのアクセスを、必要とするユーザーのみに制限することで、攻撃対象領域を最小限に抑えることができます。

Sバックアップサービスの安全性。

バックアップサービスが侵害されてしまえば、データをどれほど適切にバックアップしていたとしても意味がありません。 バックアップ・アズ・ア・サービス（BaaS）をご利用の場合は、その安全性とセキュリティが確保されていることを確認する必要があります。

データが転送されるバックアップネットワークの安全性についても同様です。

バックアップの監視。

単純そうに聞こえますが、データ保護において見過ごされがちな要素です。定期的な監視を行うことで、バックアップが正常に完了していることを確認し、問題があれば迅速に対処できます。

復旧速度の保証。

経営陣に対し、業務を最小限の混乱で迅速に再開できると確約できる必要があります。顧客の待ち時間が長引けば長引くほど、企業の事業や評判への損害は大きくなるからです。 復旧プロセスを定期的にテストすることで、期待通りに機能し、組織の 復旧時間目標（RTO）を満たしていることを確認するのに役立ちます。

次回のブログ記事では、ランサムウェア対策復旧スコアの評価方法や、そのスコアに基づいてデータ保護インフラを最適化する方法について、いくつかの考察をご紹介いたします。 スコアを把握することは、必要な改善を行い、組織がランサムウェア攻撃に万全の備えを整えるための第一歩となります。

それまでの間、当社の顧客の多くと同様に、ランサムウェア攻撃に備えて最善の準備を整える方法についてさらに詳しく知りたい場合は、info@hycu.comまでお問い合わせください。