Origin Property社が、Cohesityでランサムウェア攻撃から迅速かつ完全に復旧

タイにあるOrigin Property Public Company Limitedは、データ保護と復旧についてはレガシーソリューションに依存していました。最近のランサムウェア攻撃中、同社の既存のソフトウェアソリューションは機能不能に陥りました。Cohesityに移行することで、Origin社は3時間以内にすべての顧客および企業のデータを保護およびリストアし、大きな損失を回避することができました。

課題

Origin Property Public Company Limitedはタイ有数の不動産会社で、2009年の創業以来急速に成長し、大きな成功を収めています。2020年、Origin社は133億タイバーツ (3億8,450万米ドル) 超の新しいコンドミニアムプロジェクトを合計10件立ち上げました。管理対象物件数の増加に伴い、管理が必要なデータ量も急増しました。

Origin社は、タイのバンコクにある大規模なデータセンターにすべての顧客と企業のデータを保管し、データセキュリティのために、すべてのデータを毎晩、地理的に離れた災害復旧サイトにバックアップしています。Origin社のシステム情報技術担当シニアバイスプレジデント (SVP) を務めるSirawut Chanthasangsawang氏は、「エンタープライズリソースプランニング (ERP) ソフトウェア、顧客データベース、開発データ、その他のコアビジネスアプリケーションなど、さまざまなタイプのデータを会社所有の施設に保管しています」と述べています。「それらのデータのいずれかが失われることがあれば、会社にとって壊滅的な事態になる可能性があります」

Origin社は長年にわたり、バックアップと復旧についてはレガシーソリューションに依存してきました。「データ保護時間が長く、これが大きな課題となっていました」とChanthasangsawang氏は言います。「毎晩のバックアップをすべて完了するのに20時間以上もかかりました。また、データセキュリティのレベルについても懸念を抱いていましたが、会社が急速に成長するなかで既存のソリューションを拡張するのは容易ではありませんでした」

Origin社のITチームは、2022年に新しいデータセキュリティと管理ソリューションを検討することにしました。これにより、バックアップ時間の短縮、データセキュリティの強化、スケーラビリティのシンプル化、迅速な復旧を実現し、継続的な拡張に対応できると考えたのです。

今日の多くの他企業と同様、Origin社も不幸なことに2022年、ランサムウェア攻撃の標的となりました。同社は、データは隔離されており、敵対的な攻撃からは保護されていると考えていましたが、同社のレガシーデータ保護ソフトウェアでは、ランサムウェア攻撃を防止または復旧するのに不十分であることが判明しました。「ランサムウェアはAPIを使用してプライマリストレージを攻撃し、すべての容量を完全に削除しました」とChanthasangsawang氏は述べています。「侵入者は以前のバックアップソフトウェアからすべてのデータリポジトリを暗号化してしまい、復旧にこれらを全く使用することができませんでした」

攻撃が開始されると、Origin社のすべてのデータベース、サーバー、アプリケーションは直ちに完全停止しました。「私たちは最初、すべてのデータが失われたと思い、パニックになりました」とChanthasangsawang氏は言います。「身代金要求をのまなければ、復旧することはできなかったでしょう」

解決策

幸いなことに、Origin社はちょうどCohesityのデータセキュリティおよび管理プラットフォームで概念実証 (PoC) を開始したところでした。「Cohesityは環境全体の復旧とリストアに極めて重要な役割を果たしました」とChanthasangsawang氏は述べました。「HPE社に注文したばかりの荷物がデータセンターにまだ届いていなかったため、PoCからすべての復旧を行いました。Cohesityのおかげで、3時間以内にすべてのデータを復旧することができたのです！Cohesityがなければ、データを復旧させるために多大な損失を被っていたと思います。従業員が誰も勤務していなかった土曜日に復旧が完了したため、業務への影響はまったくありませんでした」

結果

Cohesityにより、Origin社は、ランサムウェア攻撃から迅速かつ完全に復旧できただけでなく、データバックアップ時間を20時間からわずか3時間弱に短縮することができました。また、Cohesityソリューションにより、TCOが以前のデータ保護ソフトウェアと比べて著しく減少しました。

現在、Origin社の顧客と企業のデータはすべて同社の主要データセンターに保管されていますが、ITチームは、2023年に顧客のワークロードの一部をクラウドに移行することを計画しています。「Cohesityでは、データの保管場所がデータセンターであるかクラウド上であるかに関係なく、強力なデータ保護ソリューションにより、すべてのデータをシームレスに保護できます」とChanthasangsawang氏は説明しています。

主なメリット

• 大規模なランサムウェアの支払いを回避
• 攻撃後3時間以内にすべてのデータを復旧
• バックアップ時間を85%短縮
• データセンターからクラウドへの容易なスケーラビリティを実現し、将来の拡張に対応

Origin Property Public Company Limitedについて

Origin Property Public Company Limitedは、その子会社とともに、タイ全土で数多くの不動産の開発と管理を手がけています。Origin社は2009年に設立され、タイで人気のスカイトレイン路線や高速道路の近くに位置し、旅行に便利なコンドミニアムに重点を置いています。[Stock Exchange of Thailand (SET) Symbol: ORI]