2020年、新型コロナウイルス感染症（COVID-19）のパンデミック（世界的大流行）の中、セキュアなITに対するニーズはより一層高まった。企業がパンデミック対策として在宅勤務などのテレワークに切り替え、社外からシステムへアクセスする機会が広がったためだ。

　ランサムウェア攻撃を受けた組織の一つに、カリフォルニア州ランチョクカモンガ市がある。同市ITディレクターのダリル・ポーク氏は「攻撃者がコロナ禍に乗じてどっと押し寄せてきたかのようだった」と語る。バックアップ製品の導入は「これまで以上に重要になった」とポーク氏は説明する。

　最近は、標的のシステムに侵入しておきながら、すぐには攻撃を実行しないという手口の攻撃もある。時間をかけてシステム内を徹底的に調査し、バックアップの仕組みについても調べるのが狙いだ。「バックアップに関する情報が攻撃者の手に渡らないよう、対策しなければならない」。ランサムウェア攻撃を受けた経験があるフロリダ州サラソータ市のITディレクター、エルミニオ・ロドリゲス氏はそう指摘する。

　組織はランサムウェア対策としてのバックアップの対象に、インターネットに接続していない装置も含める必要がある。例えばサラソータ市はバックアップストレージの一つにオフラインのテープを使用している。同市はそのテープを市役所から離れた安全な建物に保管し、攻撃者の手に届かないようにしている。「これで夜は安心して寝られる」（ロドリゲス氏）

　イリノイ州にある人口約6500人のジェネシオ市は、バックアップとデータ復元にVeeam Softwareの製品を使用しており、一部のデータをインターネットから隔離された場所に保管している。同市ITディレクターのギャレット・グリスウォルド氏によると、例えば警察官が着装しているボディーカメラで収集したデータは安全のため、クラウドサービスに保存しない。

欠かせないテスト　幹部が攻撃の恐怖を実感

　ランサムウェア対策としてのバックアップに限らず、防御策のテストは必須だ。ランサムウェア攻撃を乗り越えたランチョクカモンガ市は再びの攻撃に備え、市の幹部を対象にしてデータ侵害をシミュレーションした訓練を実施している。「攻撃を受けたときの恐怖や復元のための行動を、幹部に身をもって感じてもらいたい」とポーク氏は述べる。

　フロリダ州サラソータ市は日頃から、バックアップのテストを実施している。急激な人口増に伴って攻撃の標的になりやすいと考えているためだ。同市は年中暖かい気候のため、冬季に人口がほぼ倍増する。ロドリゲス氏によると、同市はランサムウェア攻撃を想定し、対策を詳細にまとめたプランを作成。市職員に共有している。