「データセキュリティ」は誰の問題か【第3回】
一昔前とはまるで違う「システム停止」の現実 まず“あれ”を見直すべし
システムエラーやランサムウェア攻撃の影響が広範に及ぶ例から分かる通り、現代の企業活動の根幹は情報システムに支えられている。システムやデータの保護において求められていることとは。
いまや企業、官公庁、自治体とあらゆる組織が情報システムを活用してサービスを提供している。サービスの中にはオンラインショップのように、デジタルを活用していることが一目で分かるサービスもあれば、一見するとITとは無縁のように見えるものもある。ITとは無関係そうでも、バックエンド(ユーザーには見えない部分の仕組みを担うシステム)でITをフル活用しているケースはよくある。現代の企業活動は、情報システムなしには成立しないと言えるほど情報システムに支えられている。
それがよく反映されているのは、ランサムウェア(身代金要求型マルウェア)攻撃が、さまざまな企業活動を停止させている現実だ。実際の例を見つつ、データやシステムの保護においてどのような変化が求められているのかを考えてみよう。
情報システムは一昔前とはまるで違う?
併せて読みたいお薦め記事
連載:「データセキュリティ」は誰の問題か
データセキュリティの基礎
2022年、アニメーション製作会社がランサムウェア被害に遭った。この被害事例では、アニメーション製作会社内の情報システムが使用不能になり、毎週テレビ放映していたアニメーション番組が予定通り提供できなくなる事態に陥った。アニメーション製作と情報システムは一見すると無関係に思えるが、情報システムはアニメーション製作に不可欠なほど密接に関わっていたということだ。
ランサムウェア被害だけでなく、システムやハードウェアの不具合、人的ミスなどによってもデータやシステムが利用不能になる事態は起こり得る。それを踏まえ、データが破壊されないよう保護し、トラブルが起こった場合には迅速に回復する能力「デジタルレジリエンス」が欠かせない時代になっている。
デジタルレジリエンスにとって必須となるのが、データを保護し、バックアップするという基本の運用だ。ただし惰性的にバックアップを続けた結果、いざというときにデータを復元できない事態が起こっている。企業は、自社が実施しているバックアップは、必ず復元できる状態にあるのかどうか、きちんと見直した方がよい。
さまざまな理由でシステムに障害が起こり、提供するサービスに不具合が起こった場合、大きなニュースとなることが珍しくなくなった。事業活動が停止する理由として目立つのは、ランサムウェア攻撃だ。システムのエラーや機器故障によって、さまざまな人が利用するサービスが停止したという事態も時折起きている。
シンプルだった1990年代のシステム
これだけデジタル技術が不可欠な時代には、データの損傷、紛失、盗難といった事態は企業にとっての致命傷になりかねない。それを回避するために、データを復元する能力「データレジリエンス」に配慮する必要がある。確認すべき点の一つは、使用しているバックアップシステムが、現状の情報システムに合致したものとなっているかどうかだ。情報システムが扱う事業領域や業務は拡大し、各種の情報システムが連携することによって仕組みは複雑になり、システムが発生させるデータ量は増大する傾向にある。
1990年代後半の情報システムは、OSは「Windows」「UNIX」「Linux」の他、グラフィック用途で利用されているコンピュータ「Macintosh」のOS(後のmacOS)などに限られていた。OSの上で動くデータベースとしては「Oracle Database」やMicrosoftの「SQL Server」などがあり、これらが標準的なシステムを構成していた。
2023年現在、企業のデータとしては従業員個々のPCが生み出すデータやオンプレミスのサーバに蓄積されたデータの他、クラウドサービスに分散するデータがある。企業が利用する技術には、Windowsなどの従来あるOSに加えて、さまざまなオープンソースソフトウェア(OSS)やコンテナを含む仮想化技術などがある。こうした技術は便利で、企業にとってはシステムを発展させるために欠かせない存在だ。ただしその半面、利用する技術が多様になるほど「データを回復する」という目的を達するのは難しくなる傾向にある。
データバックアップの目的は、データを損失する“万が一の事態”に備えて、データを回復させられる状態を作っておくことだ。「回復させる」と言うのは簡単だが、実行するのは容易ではない。Oracle Databaseを利用しているのであれば、Oracle Databaseに最後に保存されたデータまでを正常に復元して初めて回復したと言える。仮想化ソフトウェア「VMware vSphere」であれば、データを復元して仮想マシンを起動させられる状態まで正しく回復させなければならない。
利用する技術に応じて復旧の方法は異なる。利用する技術がそれほど多様ではなかった時代に比べて、データ管理やバックアップの仕方、復旧の方法は難しくなっている。企業の情報システム部門は、旧態依然としたデータバックアップを続けていないかどうか、きちんと見直すべきだ。
執筆者紹介
高井隆太(たかい・りゅうた) ベリタステクノロジーズ 常務執行役員 テクノロジーソリューションズ本部ディレクター
企業のマルチクラウドのデータ保護・管理に関する課題解決を支援すべく、プリセールスSEおよびプロフェッショナル・サービスチームを統括。事業全体の戦略策定、プロモーション活動にも従事している。
Copyright © ITmedia, Inc. All Rights Reserved.
「データセキュリティ」は誰の問題か
この記事の著者
関連記事
新着ホワイトペーパー PR
-
事例
[株式会社キーエンス] PCが苦手でも自動化できる ポポラマーマなど4事例に学ぶ「ナビ搭載型RPA」活用 -
製品資料
[株式会社クレオ] IT部門を“価値創造組織”へ転換 IT管理プロセスの改革で戦略的リソースを確保 -
製品資料
[株式会社クレオ] Excel管理が限界に――ITサービス管理の脱・属人化と運用高度化を実現する方法 -
製品資料
[株式会社クレオ] 西武グループやイオングループも実践 事例に学ぶ「ITサービスデスク業務」改善 -
製品レビュー
[株式会社クレオ] 「使われないITシステム」から脱却 現場が求める業務改善を実現する方法
こんなメディアも見られています
TechTargetジャパンに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
ベンダーコンテンツ PR
From Informa TechTarget
SpecialPR
アクセスランキング
-
1
半数がブルーカラー転向を視野に? ベテランエンジニアを追い込む“54歳の壁”
-
2
法務と開発者で「言葉が通じない」問題 トヨタやソニーが語るOSS管理の真実
-
3
なぜ「Gemini 4 Argon」は出遅れたのか? Googleが狙う“逆転のシナリオ”
-
4
「企業内サーバ環境の利用実態」に関するアンケート
-
5
業務用プリンターの老舗が挑むAI活用に向けた開発基盤変革を伴走支援
-
6
ChatGPTは“検索しまくり”でGeminiは“淡泊”? データが明かすAIの裏側
-
7
「レガシーシステム・老朽化システムの運用課題と刷新」に関するアンケート
-
8
OpenAIやAnthropicでさえ制御不能 2026年夏「3大サイバー攻撃」の衝撃
-
9
脱VMwareか、継続か? 仮想化ソフト主要6製品の運用管理と統制機能を徹底比較
-
10
1回で分かる:仮想マシンを丸ごとバックアップする「VADP」の仕組み
ホワイトペーパーランキング PR
-
1
家庭用Wi-Fiルーターの業務利用は危険? 避けるべき理由と具体的な対策
-
2
システムの保守がモダン化を阻む? 「変えない判断」から脱却する方法とは
-
3
不審メールの経路や見せ方に変化? 2026年夏の3事例から見えた動向と対処方法
-
4
AI駆動攻撃にどう対抗する? 超速の攻撃からエンドポイントを保護する方法
-
5
なぜRPA導入は頓挫する? シナリオ作成の壁を乗り越える解決策とは
-
6
プログラミング不要で誰でも実現できる、ネットワーク運用管理の自動化とは
-
7
東大教授と考える、AI時代の「データ主権」「信頼性」「ガバナンス」の在り方
-
8
Linux初心者でも知らないとまずい「RHEL」「SLES」の違いとは?
-
9
最速72分でデータが流出? 最新の脅威トレンドや侵入手法から分かった防衛策
-
10
生成AIの活用を阻む「5つの壁」とは? AIネイティブ組織へ変革を遂げる方法
TechTargetジャパン SNS
インフォメーション
注目情報をチェック
TechTargetジャパンをフォロー