学校区がサイバー攻撃からデータ損失ゼロで復旧。身代金の支払いなし。学校休業日数ゼロ。

アイダホ州のブレイン郡学校区は、Cohesityのバックアップと復旧ソリューションを導入したわずか2日後に、システム全体の60%を暗号化するランサムウェア攻撃を受けました。2023年の感謝祭前の土曜日でした。Cohesityと協力して、この学校区はCohesityマネージドのクラウド保管であるCohesity FortKnoxからクリーンなバックアップを48時間でリストアしました。学生と教員が6日後に教室に戻ったときには、重要なシステムはすべて正常に稼働していました。この学校区は身代金を支払っていません。

課題

ブレイン郡学校区（BCSD）は8校の初等・中等教育機関を運営しており、3,200人の学生が在籍しています。同学校区のミッションは、学生を鼓舞し、参加させ、教育し、力を与えることです。「学校区の日常的な運営において、テクノロジーは信じられないほど重要になっています」と、テクノロジー担当ディレクターのPaul Zimmerman氏は言います。「サイバーイベントが発生すると、テクノロジーは機能停止状態に陥り、学校区では、ドアのロックを解除したり、作業指示書を処理したり、プロジェクターにカリキュラムを表示したりすることが不可能になります。システムがダウンすれば、学習もダウンします。」

2024年、教育機関をターゲットとするランサムウェア攻撃は確認されているだけでも116件発生しています。平均要求金額は847,000ドルに上りました。[1] ブレイン郡学校区の最高責任者から災害復旧プランの策定を依頼されたZimmerman氏は、自分が引き継いだバックアップソリューションを綿密にチェックしました。「データをリストアすることは、ほとんどのバックアップシステムで可能です」とZimmerman氏は言います。「違いは、どれほど速くリストアできるかです。ブレイン郡学校区の最高責任者は48時間のリストア目標を求めましたが、既存のソリューションでは達成不可能でした。」

[1] Comparitech、「ランサムウェア動向まとめ：2024 年末報告書」2025年1月9日。

解決策 

Zimmerman氏とそのチームは、主だったデータ保護ソリューションを評価した結果、Cohesity Data Cloudを選択しました。「決定的要因のひとつは、Cohesityのハイブリッドアプローチでした。オンプレミスの最新のアプライアンスへのバックアップとクラウド上のCohesity FortKnoxの組み合わせです。というのは、私はデータを複数の場所に保存することを強く支持しているからです」と、Zimmerman氏は言います。「Cohesityのイミュータブル（変更不可の）バックアップにより、壊滅的な災害が発生した場合でもシステムをリストアできるという確信が得られました。そして、すべての管理を単一のインターフェイスから行える点が気に入っています。」

ブレイン郡学校区は2023年11月に、Cohesityソリューションを導入しました。このタイミングは幸運なものでした。ちょうど2日後、感謝祭前の土曜日に、この学校区はサイバー攻撃に見舞われました。「家族と食卓を囲もうとしていたところ、テキストメッセージが届き始め、一部のシステムがオフラインになっていることが分かりました」と、同学校区のコンピューター技術者であるRobbie Heidbreder氏は言います。ログインすると、彼とZimmerman氏は、セキュリティ対策にもかかわらず、同学校区のバーチャル環境の60%が暗号化されていることを確認しました。

彼らはただちに災害復旧プランを実行に移しました。最初のステップは、すべてのネットワークアクセスをオフにして、さらなる被害を防ぐことでした。次のステップは、攻撃者の侵入ポイントを識別するため、フォレンジック専門家と連絡を取ることでした。また、Cohesityに連絡して、Cohesity FortKnoxから重要なシステムを復旧する支援を依頼することでした。「災害後の復旧に必要なデータを保管しているパートナー以上に、災害からの復旧を支援してくれる存在はありません。」 Zimmerman氏はそう語ります。「サイバー攻撃後、48時間でCohesity FortKnoxから重要なシステムを復旧し、わずか6日後、学生たちが休暇から戻って来る前には通常業務を再開しました。同じランサムウェア行為者による被害を受けた州内の他の組織では、復旧までに数週間を要しました。」

月曜日に学校が再開された時点では、この学校区のテクノロジーは通常どおりに稼働していました。「サイバー攻撃がユーザーに与えた影響といえば、Active Directoryパスワードが新しくなったことだけでした」と、Zimmerman氏は言います。「奇跡と言っていいでしょう。」

結果

この学校区では、Cohesityが味方についてくれたことに感謝しています。「Cohesityは、ただちにシステムのバックアップを支援することで、攻撃による危機から私たちを救い出してくれました」と、Heidbreder氏は言います。Zimmerman氏も同意見です。「Cohesityは良いパートナーです。サイバーイベントはまた起こるでしょう。でも、私たちは十分に準備できています。」

オンプレミスとクラウドのバックアップを一元管理できるシンプルなインターフェイスにより、コストの削減を実現しました。「以前はバックアップ専任の正規職員が2人いました」と、Zimmerman氏は説明します。「Cohesityに切り替えてからは、管理に要する時間が大幅に短縮されたため、スタッフは各自の責務を分担して対応できるようになりました。」

ブレイン郡学校区では、現在、AIを活用した検索とレポート作成の実現に向け、対話型AIツールであるCohesity Gaiaの活用可能性を探っています。

Zimmerman氏はサイバー攻撃を振り返って、次のように語ります。「学校のサイバーセキュリティに関する最大の誤解は、自分たちには起こらないという思い込みです。それは必ず起こります。だから準備が必要なのです。」

主なメリット

• サイバー攻撃後、48時間ですべてのデータが復旧可能
• 6日間で重要なシステムを完全にリストア
• データ損失なし
• オンプレミスとクラウドのバックアップを一元管理する管理インターフェイス

ブレイン郡学校区とは

初等・中等教育機関中の約3,200人の生徒を擁するブレイン郡学校区には、3つの小学校、1つのPK-8学校、1つのPK-12学校、1つの中学校、および2つの高校があります。人口は25,000人未満で、サンバレースキーリゾートの所在地です。