Cohesityは今年もリーダーの1社に! 「2023年Gartner®エンタプライズ・バックアップ／リカバリ・ソフトウェア・ソリューションのMagic Quadrant™」レポートを入手する
サイバーレジリエンスとは、有害なサイバー事象が発生しても、組織が意図したビジネス成果を継続的に提供できる能力のことです。
これには、情報漏洩、内部脅威、ランサムウェア攻撃、その他の破壊的な出来事などが含まれます。ビジネスがサイバーレジリエントであれば、サイバー攻撃に耐え、そこから復旧するためのデータの信頼性、完全性、可用性を維持することができます。
データ侵害が発生した場合でも、サイバーレジリエントな組織であれば、データを迅速かつ大規模に復旧させることができます。サイバーレジリエンスは、サイバーセキュリティを、ゼロトラストの原則、事業継続性、サイバーリカバリ、組織のレジリエンス戦略と統合するものですが、脅威の数や深刻度が継続的に増していることで、今や取締役会の議題になっています。企業はサイバーレジリエンスを高めるため、事前の対応も事後の対応もできるデータセキュリティとデータ管理ソリューションを活用して組織を強化しています。
サイバーレジリエンスが重要であるのは、営利企業から政府機関、教育機関、医療機関に至るまで、世界中のあらゆる企業がデータに依存しているためです。
2023年1月11日、意図しないファイルの削除により、米国全土で数千便のフライトに遅れが生じました。これは、サイバーレジリエンスが企業の経営安定に不可欠であることを示す良い例です。もうひとつ厳しい統計があります。2031年までにランサムウェア攻撃は2秒に1回発生し、その被害額は年間2,650億ドルになると推定されています。
組織運営を成功させるためには、構造化データと非構造化データを適切に識別、保護し、権限を与えられた個人のみがアクセスできるようにする必要があります。サイバーレジリエンスは以下の点で企業を支援します:
サイバーレジリエントなセキュリティフレームワークは、有害なサイバー事象が発生した場合に、意図した成果を継続的に提供することを支援するセキュリティ体制を通知するものです。サイバーレジリエンスフレームワークには以下が含まれます:
サイバーセキュリティのレジリエンスフレームワークを構成する重要な要素は、ゼロトラストのセキュリティ原則との整合です。デフォルトでは、ゼロトラストは「決して信用せず、常に検証する」セキュリティ体制です。この方式に従う組織は、企業LANのような企業が管理するネットワークに接続されているデバイスであっても、そしてそれが以前確認済みのデバイスであっても、こうしたデバイスを当たり前として継続的に信頼するべきではないと考えます。効果的なゼロトラストアーキテクチャを支える3つの原則は以下の通りです:
多くの組織におけるセキュリティ戦略の弱点は、非構造化データを整理、保護、管理する方法にあります。データソース、ロケーション、そして今では複数のクラウドにまたがって一貫性のない異なるポリシーが導入されていることで、サイバー犯罪者にとって魅力的な脆弱なデータが生まれています。サイバーレジリエンスのセキュリティ戦略とフレームワークは、脅威者によるデータへのアクセスを防止するために、ITシステムと環境全体のセキュリティを定義します。優れたサイバーレジリエンスのフレームワークには、以下のような統合されたサイバーセキュリティ機能が含まれています:
サイバーレジリエンスの主な構成要素は、ゼロトラストの原則を基礎とするサイバーセキュリティ、事業継続計画とプロセス、サイバーリカバリ、組織のレジリエンス戦略と統制です。
企業の存続は、セキュリティだけでなく、デジタルシステムとインフラのレジリエンスにかかっています。それは、企業がどれだけ予防に投資しても、サイバー犯罪者はこれに適応し続け、より強力で侵入性の高いマルウェアを作り続けるためです。優れたスポーツチームのように、あらゆるデータソースを保護する効果的な攻めの機能と守りの機能を搭載した包括的なデータセキュリティとデータ管理ソリューションが組織にも必要です。なぜなら予防が保証されないのであれば、復旧こそがレジリエンスの鍵となるからです。
サイバーセキュリティは非常に重要ではありますが、強固なサイバーレジリエンス戦略が持つひとつの要素に過ぎません。サイバーセキュリティ機能があれば、企業はランサムウェアや内部アクセス資格情報の悪用などの脅威を特定、保護、検知することができます。
しかし、強固なサイバーレジリエンス戦略があれば、組織はランサムウェアやその他の脅威を特定、保護、検知できるだけでなく、ビジネスの成果に大きな悪影響を及ぼすことなく、脅威に迅速に対応し、回復することができます。
組織全体で重要となるサイバーレジリエンスの指標には、以下のようなものがあります:
TechTargetは、組織のサイバーレジリエンス戦略の堅牢性を判断する際、何を測定すべきかといった項目を確認するのに役立つ、サイバーレジリエンスの評価を提供しています。
サイバーレジリエンスを強化したいとお考えなら、Cohesityにお任せください。バックアップと復旧、災害復旧、ランサムウェア復旧、ファイルとオブジェクトサービスなどにサイロ化されたポイント製品を使用していると、意図せず攻撃対象領域を広げてしまいます。これにより、災害やランサムウェア攻撃、内部脅威などの有害な事象が発生した場合に、データやシステムを保護することが難しくなります。
Cohesityのデータセキュリティとデータ管理プラットフォームは、脆弱なインフラサイロを単一の拡張可能でセキュアなプラットフォームに統合するものです。ゼロトラストの原則に基づいて構築されているため、セキュリティ体制を強化しながらデータをより確実に保護することができます。Cohesityのプラットフォームでは、よりシンプルに以下を実現することができます:
さらに、24時間365日のデジタルビジネス界のスピードについていけるようRTOとRPOの両方を最小化しようとする組織のために、Cohesityは、より早く結果を出せるよう、エンドツーエンドのデータ保護インフラ (ターゲットストレージ、バックアップ、レプリケーション、災害復旧、クラウドの階層化) を統合しています。
高速で柔軟なバックアップデータとシステムの保護だけでなく、不正アクセスの防止、侵入の早期阻止、大規模で迅速な復旧の支援を実現するCohesityは、プラットフォームの拡張性を通じて組織のサイバーレジリエンスを大幅に向上させます。Cohesityのプラットフォームはランサムウェア攻撃の発見、調査、修復を高速化するため、主要なSOAR (Security Orchestration, Automation, and Response) 、およびSIEM (Security Information and Event Management) ソリューションと緊密に連携しています。 また、SDKとカスタマイズ可能な管理APIも備えており、独自のビジネス要件にも柔軟に対応することができます。
