「防御を破られました。もう終わりです」とならないセキュリティの新常識　いま知りたい“復帰力”の基礎（1/2 ページ）

公開 2023年03月17日 17時00分

更新 2023年04月10日 10時17分

[ITmedia]

印刷する

　情報セキュリティを強化するにはどうすればいいか。防御力を上げて、敵のあらゆる攻撃を徹底的に防げば、ダメージを負うことはない……。ただ、それができれば苦労しない。防御をどんなに固めようとも、防御の穴を全てつぶすのは難しく、日々進化する攻撃手法に対応するのも大変だ。

　では、その防御が破られたら？　「破られたときのことは考えていませんでした」というわけにはいかない。いかに被害の拡大を防ぐか、いかに元の状態に回復させるかを考えておかなければ、攻撃を受けて倒れたままになる。

　この“復帰力”を表す用語が「サイバーレジリエンス」だ。守りを固めるのはもちろん重要だが、破られたときにすぐに立ち直るにはどうすべきなのかも大切になる。では、その力を高めるにはどうすればいいのか。

　今回はサイバーレジリエンスに関する国際調査も実施した情報セキュリティ企業・米Splunkの日本法人（東京都千代田区）の矢崎誠二さん（セキュリティ・オペレーション・コンサルタント）に、サイバーレジリエンスとは何か、実現するにはどうすればいいのかを聞いた。

Splunkの矢崎誠二さん（セキュリティ・オペレーション・コンサルタント）

特集：「破られたら終わり」にならないために　回復する力「サイバーレジリエンス」の可能性

情報セキュリティにおいては、サイバー攻撃を受けないための対策をはじめ「守りを固める」ことが重要だ。しかし、全ての攻撃を完璧にシャットアウトするのは難しい。被害を抑えるには、万が一破られたときの対処と復帰も考えなければならない。本特集では、そんな「回復力」に着目した「サイバーレジリエンス」の基礎と事例について解説する。

「防御を破られました。でも復旧もできました」といえる“復帰力”

　「サイバーレジリエンスの実現には情報セキュリティ、開発、ネットワーク、運用などそれぞれの部門にまたがって統括的に監視、検知、対応、修復する必要があります」（矢崎さん）

　サイバーレジリエンスを強化すると、つまり問題発生時に迅速にサービスを復帰できるなら、ダウンタイムコストを極小化することができる。例えば、ECサイトが何らかのサイバー攻撃を受け、1カ月間復旧できなかったら、その分の損失は計り知れない。それがもし5分で復旧できたとしたら……。サイバーレジリエンスのメリットはすぐ理解できるだろう。