バックアップのないSaaS：医師の診察室でタバコを吸うのと同じくらい危険です

重要なポイント：SaaSアプリケーションやサービスは今やビジネスに不可欠なものとなっており、プロダクトリーダーはバックアップと復旧を最優先事項としなければなりません。

どの世代においても、製品や食品、技術には隠れた危険が潜んでいることが明らかになっています。 米国では、タバコが有害であると広く認識されるようになったのは1964年になってからであり、自動車の全乗員にシートベルトの着用が義務付けられたのは1991年になってからでした。これらは数ある例のうちのほんの一部に過ぎません。 かつては隠されていた脅威が、今や広く認識されるようになった前世紀の教訓について、何時間でも議論を続けることができます。

従来の常識が、必ずしも賢明であるとは限りません。

今日という時代も、過去と何ら変わりはありません。現代において、明らかにすべきもう一つの隠れた危険が存在します。それは、保護されていないSaaSアプリケーションです。過去10年間で、データの爆発的な増加と同様に、SaaSアプリケーションやクラウドサービスの利用も爆発的に拡大しました。現在、中規模企業の平均利用数は217以上のSaaSアプリケーションに上ります。 しかし、これらのアプリケーションのほとんどは、まったく保護されていません。誤って削除されたり、データが破損したり、サイバー攻撃に遭ったりした場合、SaaSの顧客は迅速にデータを復旧させる必要があります。パブリッククラウドから導入されたSaaSの「責任分担モデル」だけでは不十分です。確かに、サービスの可用性を99.9％に維持することは重要ですが、データそのものを復旧させることも同様に重要です。  

SaaSアプリケーションのバックアップと復旧がミッションクリティカルであることは、周知の事実です。

SaaSアプリケーションとそのデータが攻撃にさらされ、削除や破損のリスクが常に迫っている中、SaaS企業は、ユーザーが重要なデータをバックアップ、管理、復旧できることを最優先で確保しなければなりません。  

サービスのバックアップと復旧を優先すべき4つの主な理由は以下の通りです：

出典：Rewind

1. こうしたことは起こり得ます。 デジタルファイルが登場して以来、誤削除やデータの破損は常に密接に結びついてきました。個人の写真からデータベース全体に至るまで、削除は誰にでも、いつ起こり得るものです。御社のテクノロジーは完璧かもしれませんが、ユーザーはそうではありません。 実際、オラクルとKPMGによる調査によると、SaaSユーザーの49％が、SaaSアプリケーションでデータ損失を経験しています。ユーザーが誤ってファイルを削除したり、データを破損させたり、あるいは組織内の誰かがすべてのデータを消去してしまったりした場合でも、データを復旧し、迅速に業務を再開するための手段が必要です。  ‍
2. SaaSアプリケーションは、ランサムウェアの最大の標的となっています。 SaaSアプリケーションは、ランサムウェアにとって格好の標的です。ユーザーはSaaSプロバイダーがデータの復旧を支援してくれると期待していますが、ユーザーがバックアップを一切持たない脆弱なアプリケーションは、まさに絶好の標的となります。 人事、財務、マーケティング、営業向けのアプリケーションには重要な情報が含まれており、通常は技術的な知識を持たない管理者が管理しています。こうした管理者は、SSO（シングルサインオン）やMFA（多要素認証）、さらにはこれらのサービスに対するバックアップがないことの危険性を認識していません。SaaSアプリケーションに対するランサムウェア攻撃の半数以上が成功しているのも、当然のことと言えます。 ‍
3. バックアップと復旧体制の欠如は、企業によるSaaSの導入を妨げることになります。 CIOは、セキュリティ上の脆弱性を解消し、全社的に利用されているサービスやアプリケーションに対する可視性を高める必要があります。SaaSアプリケーションはかつてないほど厳しく監視されており、より高度なエンタープライズクラスのセキュリティおよび耐障害性基準に準拠する前に、基本的なデータ保護基準を満たさなければなりません。  ‍
4. ごみ箱や数日間の保存期間は、バックアップではありません。 ユーザーのデータは、数え切れないほどの脅威にさらされています。もしユーザーにランサムウェア攻撃が襲ったらどうなるでしょうか？もし貴社にランサムウェア攻撃が襲ったらどうなるでしょうか？ミスはつきものですし、発生してから気づくまでに数週間かかることさえあります。ユーザーのニーズは変化しており、現在では、保存期間を自ら設定し、重要なデータを独自に復元できる機能が求められています。  

出典：Odesava

今こそ、すべてのSaaS企業が顧客のデータを最優先すべき時です。早ければ早いほど良いのです。 時間は刻々と過ぎていきます。

世界初のデータ保護開発プラットフォーム「R-Cloud」について、詳しくはこちらをご覧ください。わずか数日で、SaaS向けのバックアップおよびリカバリ機能を構築できます。