バックアップをランサムウェア保護戦略の一部にする必要がある理由

過去 5 年間、ランサムウェアは脅威として着実に成長しており、IBM が 2021 年に最も懸念する攻撃の種類に挙げています。

ランサムウェアが拡大し続け、世界中のビジネスに影響を与えているため、2022 年に向けても状況はそれほど前向きではないように見えます。

ランサムウェアはシステムを完全に乗っ取ることで、企業を困難な状況に陥れますが、だからといって何もできないわけではありません。

ランサムウェアからの保護に関して、企業が利用できる戦略がいくつかあります。

最初に思い浮かぶのはセキュリティ ツールと電子メール ファイアウォール防御ですが、より長期的な戦略を採用することもできます。

そこで、ランサムウェアの威力を阻止する主要な方法として機能するバックアップの出番です。

世界のランサムウェア被害が 2022 年には 200 億を超えることを考えると、企業のランサムウェア保護戦略についてじっくりと考えるのにこれほど良い時期はありません。

バックアップについて調べて、バックアップが非常に効果的である理由を正確に示しましょう。

ランサムウェア保護戦略としてバックアップを使用する理由

バックアップは、データの巨大なリポジトリとして機能します。 ハッカーが狙う必要がある攻撃ポイントは事実上 1 つにすぎない中央システムを 1 つ持つ代わりに、複数のバックアップを作成することで、ビジネス データを多くの部分に分散させることができます。

攻撃者がすべてのファイルを制御したい場合、攻撃者はメイン システムにアクセスして、すべてのバックアップを見つけて無効にするだけでは済みません。

ビジネス ファイル、ビジネスを実行するために必要なすべてのアプリケーション、クライアントの詳細をカバーするバックアップを作成することで、常に頼りになるものを手に入れることができます。

攻撃者がメイン システムを乗っ取り、身代金を要求している場合は、バックアップを使用して通常どおり続行できます。

メインシステムを元に戻す必要がないため、バックアップは効果的です。 特に最近のバックアップでは、元に戻すと、サイバーセキュリティ イベントが発生しなかったように感じます。

効果的なバックアップのヒント

残念ながら、効果的なランサムウェア保護戦略は、バックアップを作成してそのままにしておくだけの単純なものではありません。 企業が常に従うように努めるべきであることを考慮に入れるために、さらにいくつかの手順があります。

ビジネスのバックアップを作成するときは、常に次のことを行ってください。

• 複数作成 –単一のバックアップを作成しないでください。 多いほどもっと良いでしょう！ いくつか作成して配布します。

• さまざまな場所に保存する –バックアップを作成するときは、バックアップをいくつか作成してさまざまな場所に保存することをお勧めします。 それらを分散させることで、攻撃がすべてのバックアップを見つけて無効にすることをはるかに困難にします. 通常、企業はここで 3 つのルールに従います。 1 つのバックアップはオンプレミス、1 つをクラウド、もう 1 つをローカル (物理的な場合はさらに良い) ストレージに配置する必要があります。 このヒントは、すべての卵を 1 つのバスケットに入れるのを防ぐのに役立ちます。

• 頻繁に更新する –バックアップを更新すればするほど、ランサムウェア イベントに遭遇したときに失われるデータが少なくなります。 バックアップを頻繁に作成する習慣を身に付けることは、遭遇する可能性のあるサイバーセキュリティ イベントの影響を軽減する素晴らしい方法です。

これら 3 つの主なヒントを考慮に入れることで、効果的なバックアップ システムを作成することができます。 これにより、ランサムウェア イベントによる恐怖が大幅に軽減されます。

バックアップに関連するリスクは何ですか?

バックアップは、ランサムウェア イベントの大部分に対して優れたソリューションを提供しますが、攻撃に対して完全に無防備というわけではありません。

他のコンピュータ ストレージ システムと同様に、ハッカーもバックアップを見つけて破壊する可能性があり、戦略が役に立たなくなります。

これを念頭に置いて、バックアップには常に考慮すべき 2 つの主なリスクがあります。

リスクを理解し、それらを克服するために戦略を適応させることで、バックアップをランサムウェア保護戦略として使用するのに最適な立場に立つことができます。

• 失敗 –バックアップを作成するときは、バックアップを作成するだけでなく、どこに保存するかが非常に重要になる場合があります。 たとえば、ランサムウェアに感染する可能性がある同じシステムにすべてのバックアップを保存したくないとします。 攻撃者がシステムに侵入してバックアップを見つけた場合、攻撃者はそれらの人質を保持し、ポイントを完全に無効にすることもできます. これが、複数のバックアップを作成し、それらを異なる場所に保存することが非常に重要である理由です。

• データ侵害 –絶対にどこにでもバックアップを保存するべきではありません。 バックアップは、ビジネスを効果的に運営するために必要なすべてのデータの直接コピーであることを忘れないでください。 ほとんどの場合、これには機密ファイルが含まれますが、これらのファイルは企業内で非公開にしておくことをお勧めします。 財務記録や顧客の個人情報などの情報は、このバックアップに含まれます。 これは必要なことですが、誰かがストレージをハッキングしてバックアップを見つけた場合、深刻なデータ侵害を引き起こす可能性があることも意味します. すべてのバックアップ システムを可能な限り保護し、中央システムと同等の重要性で扱うようにしてください。

バックアップは信じられないほど強力ですが、正しく安全に保管された場合にのみ効果を発揮します。

常に複数のバックアップを作成し、それぞれに可能な限りのセキュリティを確保してください。 ランサムウェア戦略として身を守ることも、バックアップ データの侵害を防ぐのに役立ちます。

最終的な考え

メールを監視するためのセキュリティ ソフトウェアと並んで、バックアップは、利用できる最も予防的なランサムウェア保護戦略の 1 つです。

複数のバックアップを作成し、それらをさまざまな保管場所や施設に隠すことで、誰かが身代金目的でデータを保持しようとした場合に利用できるデータの網を作成できます。

結局のところ、攻撃者の身代金を無視してバックアップ システムに戻るとき、攻撃者の前で笑うことほど満足できるものはありません。

通常どおり継続することは、多くの場合、最も甘い勝利ですが、十分な準備がなければ達成できません。

バックアップを作成し、分散させ、頻繁に更新します。 これを念頭に置いて、完璧なランサムウェア保護戦略への道を進んでください.

これについて何か考えはありますか？ ディスカッションを Twitter または Facebook に持ち込んでください。

編集者の推奨事項:

• ビジネス クラウドのバックアップを簡素化する 5 つの方法
• エンタープライズ バックアップ: MySQL および NDMP
• Altaro Office 365 バックアップ ソリューションの概要
• 公式に認定されたデータ保護ベンダーの Vinchin による簡単な VMware バックアップ