Cohesity DataHawkによる AIを活用した高度な データセキュリティ保護

データ保護とデータセキュリティは関連する概念で、どちらも包括的なデータ管理戦略に欠かせない要素です。

データ保護とは、データを損失、窃取、破壊から守ることで、データの完全性と可用性を保護することが含まれます。また、必要に応じてデータを使用可能な形式にリストアする能力も含まれます。これには、バックアップと復旧、インスタントマスリストア、事業継続性のためのデータレジリエンス、継続的データ保護、長期保持といったプロセスが含まれます。

一方でデータセキュリティにはより広い範囲が含まれ、サイバーレジリエンスを強化するためにデータのあらゆる側面を保護することに焦点を当てます。データセキュリティには、不正アクセスによるデータ侵害、サイバー脅威、自然災害といったさまざまなリスクや脅威から保護するための、ポリシー、手順、技術の設定が含まれます。

ランサムウェア対策では、従来のサイバーセキュリティ対策を包含し、バックアップデータが安全でマルウェアに感染していないことを保証します。ランサムウェアからの復旧と組み合わせることで、組織は攻撃に耐え、攻撃から復旧することができます。ランサムウェアからの復旧とは、攻撃後のデータのリストアを可能にすることです。組織が復号キーに対する身代金の支払いを拒否しても、ビジネスプロセスやサービスを再開するために保護していたデータをリストアすることができます。

ランサムウェアからの保護において重要なのは、攻撃に耐える能力と、そこから復旧する能力の両方です。従来のサイバーセキュリティソリューションは、ランサムウェア攻撃に耐えるための機能を提供します。これには、異常な行動の検知、サーバーやエンドポイントへのアクセスのロック、効果的なマルウェア検出などが含まれます。サイバーセキュリティと密接に連携するデータセキュリティとデータ管理は、組織にサイバー復旧機能を提供します。この復旧により、組織は身代金の支払いを拒否し、影響を受けたデータを復旧することができます。さらに、サイバー復旧ソリューションには、組織のすべての重要なデータに関する独自の視点もあります。つまり復旧ソリューションは、保護されたデータの異常や脅威を検出し、既存のセキュリティ運用やインシデント対応と統合することで、ランサムウェア攻撃を阻止するのに役立つということです。

ランサムウェアの課題は、「もし」攻撃されたら、ではなく「いつ」攻撃されるかということです。どんなに優れたサイバーセキュリティ対策も、メールの添付ファイルをクリックするといった単純なユーザーの過ちによって台無しになる可能性があります。そのため、ランサムウェアの実行犯に対する身代金の支払いや業務の深刻な中断を避けたいのであれば、組織は信頼できる復旧能力を持つ必要があります。さらに、プロバイダーは現在、サイバー保険の適用を受けるには、強固な復旧能力を要求しています。