自然災害は業務を混乱させるものの、原因は明らかです。チームは問題を迅速に特定・修復し、復旧することができます。一方で、サイバー脅威は異なります。攻撃者は痕跡を隠し、システムを破壊し、防御を回避します。サイバーレジリエンスには、復旧だけでなく調査も必要です。
原因が明確
ログに影響なし
システムの再起動を想定
根本原因が不明確な場合がある
システムが破壊される場合がある
コントロールが回避される場合がある
攻撃を理解せずにシステムをリストアすると、再感染のリスクを招きます。
セキュアで隔離されたクリーンルーム環境で、復旧を始めることが重要です。調査と修復を実施して初めて、システムを安全に復旧させることができます。
主要なセキュリティコントロールが機能しなくなった時、バックアップが真の情報源になります。
イミュータブルなバックアップデータは、確固たる証拠保全、攻撃のタイムラインに対するより詳細なインサイト、豊富なフォレンジック情報を提供します。
インシデント対応に備えるため、今すぐ最低限実現可能な対応能力 (MVRC) を構築することが重要です。
まず、次のことを行います:
管理、対応、復旧に最も重要なツール、ドキュメント、プロセスの特定
信頼できる状態へ迅速にリストアできるよう、Digital Jump Bagでこれらの重要リソースを保管
自動化を活用してアプリケーションの復旧プロセスを厳格にテスト
クリーンルーム戦略の策定
2分間の動画をご覧になり、これらの備えを実践する方法をご確認ください。
