ランサムウェア攻撃で激増する業務停止リスク、被害を最小限に抑える戦略とは？

　ランサムウェア攻撃が高度化したことで、企業規模を問わず被害の深刻度が増している。高度な攻撃による感染を完全に防ぐことは難しい。ひとたび感染すれば、業務停止などの被害が経営に直結するリスクとなる。このような状況下で企業に問われるのは、脅威への迅速な対応によって被害を最小限に抑え、通常業務を速やかに復旧させるサイバーレジリエンスの戦略だ。

　しかし、保護の対象となるデータは、物理、仮想、クラウドなどのプラットフォームに分散している。そのため企業は、データの重要度や緊急度に応じて保護対象を調整する必要がある。頻繁にアクセスされないアーカイブデータと、日常業務に直接関わる重要データとでは、求められる保護レベルが異なるためだ。保護手段を個別に導入するのではなく、システムの稼働時間やリカバリーの速度といった結果から逆算し、運用環境を踏まえて保護戦略を構築することが、レジリエンス実現の鍵となる。

　本資料は、データの性質に基づいた保護の考え方や、サイバーレジリエンスを構成する機能を解説している。自社のデータ保護戦略を見直す上で有用な内容だ。