防御だけのセキュリティ対策では企業を守れない事実

防御だけのセキュリティ対策では企業を守れない事実

ランサムウェアをはじめとするサイバー攻撃が激化する中、多くの企業がセキュリティ対策に巨額の予算を投じているが、それでも侵入を許し、事業停止に追い込まれるケースは後を絶たない。警察庁の資料を基に集計すると、令和2年以降の被害件数の累計は報告されているだけでも1,000件を超え、その6割以上を中小企業が占めている状況だ。侵入されることを前提としなければならない以上、事業継続の最後の砦となるのがバックアップデータだが、多くの現場では「バックアップを取ること」自体がゴールになってしまい、そこからの具体的な復旧手順の検証が抜け落ちているケースが少なくない。
本資料では、ランサムウェア対策として不可欠となる「イミュータブル」な保存先の考え方や、S3互換オブジェクトストレージの活用法、さらには異なるインフラへの復旧を見据えた備えについて、専門家へのインタビューを通じて解説する。