攻撃者が真っ先にバックアップを狙う中、「バックアップは取ってある」という過信は命取りになる。守備の要を無力化させないための、具体的な5つの防衛術を公開する。
バックアップのレジリエンス（回復力）を高めることは、企業にとって喫緊の課題だ。近年、バックアップシステムはランサムウェア（身代金要求型マルウェア）攻撃の対象になることがあるので、バックアップ用のデータが暗号化や削除されることがある。そのため、バックアップの実施は必ずしもランサムウェア攻撃対策になるとは限らない。攻撃に強いバックアップシステムを構築するには、どうすればいいのか。
回復力の高いバックアップシステムの構築は、攻撃を受けた際にシステム全体のダウンタイム（停止期間）を最小限に抑え、ビジネス継続に直結する。企業はバックアップシステムに関して、メインのシステムと同様に、セキュリティポリシーを定めてアクセスの制御や監視に取り組まなければならない。以下で具体策を見てみよう。
回復力の高いバックアップシステムを構築するに当たり、「イミュータブルストレージ」の実装が重要な施策になる。イミュータブルとは「不変」という意味で、一度書き込んだら設定された期間内は変更、削除できないことを指す。イミュータブルストレージはランサムウェア攻撃を受けても、データが変えられないため、暗号化への対抗を可能にする。
もう一つ、有効な施策になるのは「エアギャップ」を設けることだ。エアギャップとは、データのコピーをテープといった取り外し可能なストレージに保存し、テープを本番用のシステムから物理的に離れている場所に保管することを指す。クラウドサービス側にあるデータのコピーを利用し、システムの復旧を図れる「論理的エアギャップ」もある。
エアギャップを設けることは、バックアップデータの直接的な接続性をなくすため、ランサムウェア攻撃対策として有効だとみられる。
異常検出は、予期しないデータの変更、暗号化パターン、不審なアクセス行動を特定し、早めに対策を講じることを可能にする。異常検出に当たり、特に以下のことを特定することが重要だ。
バックアップ管理インタフェースを守るために、アクセス制御が重要だ。具体策としては、全てのアクセス要求に対して認証を求める「ゼロトラストセキュリティ」の実装、IDとパスワードをそれぞれ違う場所に保存すること、多要素認証（MFA）の採用などが推奨される。これらによって、バックアップシステムへの攻撃面を縮小し、バックアップデータの保護を強化できる。
自動テストによってデータ復元の整合性と速度を検証し、規制当局や監査人に対し、システムの回復力を示せる。テストでは、実際のインシデントをシミュレーションし、復元プロセスのレポートを作成する。テストの結果を踏まえ、自社のバックアップ戦略が十分かどうかの評価ができる。
バックアップの回復力を高めるに当たって、以下のことに取り組む。
最後に、バックアップ強化の成功を測定することが重要だ。その際の主な指標を下記で紹介する。
Copyright © ITmedia, Inc. All Rights Reserved.
瞬時にM365が乗っ取られる――全社員に周知すべき“新フィッシング”の教訓
MFA（多要素認証）を入れたから安心という常識が崩れ去っている。フィッシング集団「Tycoon2FA」が摘発されたが、脅威が完全になくなったというわけではない。
「サイト内検索」＆「ライブチャット」売れ筋TOP5（2025年5月）
今週は、サイト内検索ツールとライブチャットの国内売れ筋TOP5をそれぞれ紹介します。
「ECプラットフォーム」売れ筋TOP10（2025年5月）
今週は、ECプラットフォーム製品（ECサイト構築ツール）の国内売れ筋TOP10を紹介します。
「パーソナライゼーション」＆「A／Bテスト」ツール売れ筋TOP5（2025年5月）
今週は、パーソナライゼーション製品と「A／Bテスト」ツールの国内売れ筋各TOP5を紹介し...
ITmediaはアイティメディア株式会社の登録商標です。
