「オブジェクトロック」を活用してランサムウェア攻撃の被害を軽減する方法

2023年には、サイバー犯罪による世界的な被害額が8兆米ドルに達すると予測されていることをご存知でしたか？

これは、『2022年公式サイバー犯罪報告書』によると、Cybersecurity Venturesが発表したものです。 もしこの数字を1つの国として捉えた場合、サイバー犯罪は米国や中国に次ぐ、世界第3位の経済規模を持つことになります。

驚異的な数字ですね！ それでは、この数字をさらに詳しく見ていきましょう。  

• 年間8兆米ドル。  
• 月間6,670億米ドル。  
• 週あたり1,540億ドル。  
• 1日あたり219億ドル。  
• 1時間あたり9億1300万ドル。  
• 1分あたり1,520万ドル。  
• 1秒あたり25万5,000ドル。

こうした金銭的な統計は、確かに物事を客観的に捉える助けとなります。

しかし、業務の停止やデータ損失についてはどうでしょうか？

最近公開された 『2022年ランサムウェア対策実態報告書』 （更新版）によると、ランサムウェア攻撃を受けた回答者のうち、実に40％が、業務に不可欠なシステムを2日から15日間利用できなくなることが明らかになりました。2022年IBMデータ侵害コスト報告書によると、2021年には企業の80％がデータ損失の結果として業務停止を経験したとのことです。 たとえわずかな時間であっても、業務が停止することによる財務的な打撃を想像できますか？サイバー犯罪が組織にどれほどのコストを強いているか、考えたことはありますか？

データ損失の原因やさまざまな財務上のリスクにかかわらず、企業にとっては、業務への影響を最小限に抑え、できるだけ迅速に復旧するための計画を策定しておくことが重要です。

この4回シリーズのブログの第1部に引き続き、多層的なランサムウェア対策戦略を整備することの重要性は、決して過小評価できません。「「ランサムウェアから身を守る唯一の方法は、私たちと攻撃者の間に、できるだけ多くの防御層を設けることです」と、HYCUのグローバルシステム担当ディレクター、マルコ・リュバノヴィッチ氏は述べています。

最近のウェビナー「ランサムウェア対策の実践ガイド：HYCUとWasabiによる復旧」では、 Wasabiの製品マーケティング担当シニアディレクターであるドリュー・シュルセル氏がマルコ氏と共に登壇し、ランサムウェア復旧のために特別に設計された、エアギャップ方式を採用した不変性の復旧ソリューションが、組織に対し、クリーンかつ迅速、そして容易に業務を再開できるという安心感をもたらす仕組みについて、その概要を初めて紹介しました。

安心感があれば、セキュリティ面での確信も生まれます。セキュリティ面での確信やランサムウェア復旧機能について語る際には、「オブジェクトロック」とその最適な活用方法について触れる必要があります。

ここで、本シリーズの第2弾「オブジェクトロックを活用してランサムウェア攻撃の被害を軽減する方法」へと移ります。

「オブジェクトロック」とは何でしょうか？

オブジェクトロックは、設定された期間、あるいは無期限に、オブジェクトが削除されたり上書きされたりするのを防ぐのに役立ちます。 オブジェクトロックを使用することで、書き込み一回・読み取り多回（WORM）ストレージを義務付ける規制要件を満たすのに役立ち、オブジェクトの変更や削除に対する保護層をさらに追加することができます。

「Wasabiの不変性を持つクラウドストレージ（オブジェクトロック機能が組み込まれています）と、アプリケーション中心の迅速な復旧を可能にするHYCUのデータ保護サービス（DPaaS）ソリューションを組み合わせることで、悪意のある脅威アクターをバックアップ環境から排除し、本番環境が破損した場合でも迅速に復旧・稼働を再開するために必要なツールが得られます」と、ドリュー・シュルセル氏は強調しました。

HYCUとWasabiの「Object Lock」機能を併用することで、バックアップに最高レベルのセキュリティをもたらし、設定された保存期間にわたって不変のファイルを作成できるようになります。 エアギャップ方式（専用のストレージ、ネットワーク、アカウント）と組み合わせることで、データを厳重に保護し、侵入者をシャットアウトできます。HYCUとWasabiは、バックアップのセキュリティを強化するだけでなく、バックアップを長期間保存しやすくすることで、休眠状態のランサムウェアからの保護にも役立ちます。

なぜオブジェクトロックが重要なのでしょうか？

技術の進化や従業員の入れ替わりは現実の問題です。組織にはさまざまな変動要素が存在しますが、不変オブジェクトを使用することで、情報が偶発的または意図的な削除や改ざんから確実に保護されます。

オブジェクトロックは、身代金を要求するためにセカンダリ／バックアップシステムを攻撃するサイバー犯罪者に対する安全策でもあります。オブジェクトロックは、プライマリ環境とセカンダリ環境の両方を含む、すべてのバックアップを保護するための追加のセキュリティ層を提供します。

さらに、規制対象業界においては、コンプライアンスや消費者保護基準を満たすためにデータを保護することが不可欠です。 オブジェクトロックは、HIPAA、FINRA、CJISなどの政府関連規制や業界規制の対象となる組織においても、デジタル記録、取引データ、およびアクティビティログの保護と保存に役立ちます。

そして最後に、監視カメラの映像などのデジタル証拠を提出する際、法的手続きでは証拠の保管の連鎖（チェーン・オブ・カストディ）と不変性が不可欠です。 オブジェクトロックは、今日非常に蔓延しているディープフェイクや改ざんされた映像といったデジタル改ざん技術からデータを保護します。

ランサムウェア対策に関しては、改善すべき点が数多くあり、その中には極めて重要な要素も含まれています。すべてのワークロードを最大限に保護するためには、こうした改善点を理解することが不可欠です。

御社のランサムウェア対策戦略、あるいはその欠如は、攻撃からの復旧に関して安心感をもたらしていますか？『2022年ランサムウェア対策準備状況レポート』（更新版）をダウンロードしてご確認ください。

本シリーズの第3弾もぜひお見逃しなく……。