#17 セキュリティ最後の砦「復旧：バックアップ」

「ランサムウェア」に対し、「バックアップ・リストア」の観点でお役立ちできることをご紹介いたします。

ぜひ、弊社セキュリティレポート#15「今こそバックアップ環境の棚卸が必要」とあわせてご覧ください。

ランサムウェアの整理、昨今の情勢

本年のIPAの10大脅威で1位となっている「ランサムウェアによる被害」。

統計情報やニュースを見ても、企業の大小や業種を問わず発生していることがわかります。

また、数億円を超える身代金を要求された事例や製造業1時間の稼働停止で数千万円もの損害を出す試算も存在しており、被害が甚大になっております。

ランサムウェアの暗号化により、多くの組織では社内システムが機能不全になり、最悪の場合、稼働停止に追い込まれます。

今やランサムウェア対策は優先して取り組むべき経営課題です。

多層防御は有効だが完璧ではない、最後の砦「復旧：バックアップ」

EPP、EDR、FW、資産管理、パッチ管理、メールチェック、多くの企業が複数の領域に対しセキュリティを強化する「多層防御」を実装しております。

しかし、それでも100％の防御はできず、ランサムウェアの被害が続いている状況です。

今や世界標準となっているNIST（米国国立標準技術研究所）が掲げるサイバーセキュリティフレームワーク2.0を改めて読むと、サイバー対策には「復旧」が必須項目であり、重要な６つの管理策の1つに挙げられています。

復旧：被害を受ける前の状態に円滑に迅速に戻すこと

これは単なるバックアップだけでなく、迅速で効果的な復旧計画を含みます。

仮にランサムウェア被害にあったとしても、復旧が適切に迅速に行われることができれば、業務継続ができ、企業リスクを大きく低減できます。（レジリエンシー）

最後の砦「復旧：バックアップ」を盤石なものにするために

ランサムウェア被害にあった時の頼みの綱がバックアップですが、バックアップを取得できていてもリストアできないケースが多く見受けられます。

前述の警察庁の報告によると、被害を受けた企業の9割がバックアップを取得していたものの、そのうちの約8割が復元できなかったということがわかっています。

このような状況になる原因として考えられるのが、以下2点になります。

1. １．バックアップデータ・システムが被害（暗号化・削除・破壊など）を受けた

2. 　　攻撃者は事態を深刻化、長期化させるために、本体のデータの前にバックアップシステムを破壊・暗号化させることを常套手段として

3. 　　います。

4.  

5. ２．感染前のクリーンなバックアップデータが存在しない

6. 　　多くの企業ではデータ保存期間が短いです。

7. 　　これは機器故障、システムエラー、人為ミスなど従来型のトラブルに対応するためのバックアップ運用になっているためです。
   　　攻撃者は確実に攻撃を成功させるため、偵察・潜伏活動などに多くの時間をかけます。

8. 　　また、ランサムウェアによる暗号化が同時期に実施されるケースは少なく複数箇所で複数回実施されるため、できる限り長期のデータ
   　　保存が必要となります。