「今のゼロトラストは不完全？」 正しく構築するための“秘密兵器”を伝授

8割の企業がランサムウェア被害に遭う時代。企業にはゼロトラストモデルの構築が求められています。しかしその道のりはつらく険しいものです。本稿はゼロトラストを正しく構築するための“秘密兵器”を紹介します。

[Dave Russell，ヴィーム・ソフトウェア]

この記事について

ゼロトラストはセキュリティ業界で大きな支持を得ている考え方で、欧米を筆頭に世界中の企業で広く採用されています。本稿では、Veeam Softwareのエンタープライズ戦略担当シニアバイスプレジデントで、バックアップ業界に30年以上の経験を持つデイブ・ラッセル氏から、企業のゼロトラスト戦略には今何が必要かという点について紹介します。

　2024年には、生成AIなどの新たなテクノロジーがもたらす脅威に対してレジリエンス（耐久力）を提供する、標準化された包括的なゼロトラストのフレームワークが、より強く求められるようになると予想しています。その中で、データをバックアップし、サイバー攻撃を受けた後に効率的に回復する能力は、サイバーレジリエンシーの重要な要素になるでしょう。

8割の企業がランサムウェア被害に遭う時代　企業がやるべきこととは？

　Veeam Softwareの「データプロテクションレポート 2024」では、アジア太平洋地域および日本（APJ）の組織の80％が過去1年間に少なくとも1回のランサムウェア攻撃を経験し、そのうち4分の1の組織が4回以上の攻撃を受けたことが明らかになりました。

　これはランサムウェア攻撃は「もし」ではなく「いつ」起こるか分からないものであり続け、企業は危険に備えた計画を立てる必要があることを示しています。さらに、ほぼ全ての企業（94％）が可用性のギャップを認めています。つまり、ITシステムが中断後に復旧する際の見込みに現状が応えられていないということです。

　企業が何の備えもしていない場合、事業停止やブランド評価が低下するリスクにさらされることになります。多くの場合、企業はサイバー攻撃を受けた後、明確な復旧計画もなく、インシデントにその場で対応することしかできない消極的な状態に陥ってしまいます。そのため攻撃に対する評価や対処、復旧が遅れ、ビジネスの継続性が損なわれてしまいます。

　より多くの企業にゼロトラストという考え方のメリットが浸透するにつれ、多くの企業が既存のフレームワークを活用し、どのようにビジネスでゼロトラストを適用し、攻撃に対してより良い準備をするかを指針としています。しかし全てが同じように作られているわけではありません。

従来のものでは不完全？　令和のゼロトラストモデルを構築せよ

　企業が活用できるゼロトラストモデルは幾つかありますが、ほとんどの場合、サイバーレジリエンシーの2つの重要な要素、すなわち「データのバックアップ」と「リカバリーシステム」は含まれていません。このギャップにより、企業はサイバーインシデント後のダウンタイムが長くなりがちです。また、このような企業は、ランサムウェアやデータ流出を引き起こす攻撃の標的となることが多いのです。

　Veeam Softwareが2023年11月に発表した「ゼロトラスト・データ・レジリエンス（ZDTR）成熟度モデル」は、ゼロトラストへの道のりを一歩踏み出す、またはゼロトラストにバックアップとリカバリーシステムを組み込むことを検討している組織に、明確で実用的なロードマップを提供します。

ゼロトラスト・データ・レジリエンス成熟度モデル（出典：ヴィーム・ソフトウェア発表資料）

　ゼロトラストフレームワークには多くのコンポーネントが必要であるため、システムのアップグレードやチームトレーニング、新しい作業方法の確立など、実施すべきタスクの多さに圧倒されることが導入の主な障壁となっています。

　ゼロトラストを正しく構築するための秘密兵器は、バックアップとリカバリーにおけるゼロトラストの回復力を優先的にマスターすることです。堅牢（けんろう）なデータバックアップとリカバリーシステムは、全ての重要な情報が安全にバックアップされ、必要なときに効率的にリストアできることを保証します。

　これはセキュリティとITチームが他のシステム全体でゼロトラストを実施するために必要な手順を踏み、社員を教育して、全員がサイバー攻撃に対する防御策の一翼を担っている間、セーフティネットとして機能します。

　最近のランサムウェア攻撃の事例で某フランスの電気機器メーカーの対応は、強固なリカバリー計画がいかにビジネスの混乱と評判への影響を最小限に抑えられるかどうかを示しています。具体的には、多くのシステムに影響を与えたインシデントの直後にリカバリーや対処、影響評価、フォレンジック分析を含む強固な対応戦略を発揮しました。攻撃を迅速に評価し、影響を受けた顧客に連絡し、ビジネスプラットフォームへのアクセスが効率的に回復されることを世間に知らせました。

　ゼロトラストの世界的な普及は、新たな脅威に対して、より積極的なアプローチを行う大きな転換を意味します。ランサムウェア攻撃の継続的な急増と新技術の複雑化に伴い、企業では避けられないサイバー攻撃に備えることができるゼロトラストフレームワークに対する需要が高まるでしょう。

筆者紹介：デイブ・ラッセル（Dave Russel）

エンタープライズ戦略担当バイスプレジデントとして、戦略的な製品および市場進出戦略の推進や業界エンゲージメントの責任者を務める。過去には、IBM のソフトウェアエンジニアとしてメインフレームやオープンシステムのバックアップと復元のための製品開発、戦略チームの統括に従事。Gartner 社ではバイスプレジデント兼特別アナリストとして、バックアップ・データ管理領域の調査を担当。2018 年 5 月より現職。開発者、アナリスト、戦略家の多様な立場から 30 年以上にわたりバックアップ業界に携わり、現在も強い情熱を持つ。