深刻化するランサムウェアの被害から
データを守れ！

深刻化する ランサムウェア被害の実態

新型コロナウイルス対策として多くの企業がテレワークを導入し、我々の働き方は大きく変わりました。自宅でパソコンをインターネットに接続し、さまざまなクラウドサービスを活用しながら業務をすることが当たり前になったのです。コロナ収束後もテレワークは柔軟な働き方を実現するために定着し、必要に応じて働く場所を使い分けるハイブリッドワークが進むと考えられています。

そこで問題になっているのがサイバー攻撃です。従来は社内ネットワークの内側にあったユーザーや端末が社外に出ていったことで、悪意を持つ攻撃者達にとっては"仕事のしやすい"環境が整備されました。その結果、さまざまな被害が発生しています。

特に深刻なのがランサムウェアによる被害です。ランサムウェアとは、企業のシステムに侵入してデータを勝手に暗号化するマルウェアで、攻撃者は元に戻すことと引き換えに身代金を要求します。最近は暗号化するだけにとどまらず、データを外部に持ち出し「身代金の支払いを拒むなら暗号化したデータを公開する」と脅す二重脅迫型のランサムウェア攻撃が増えています。

警察庁のデータによれば、被害報告は右肩上がりに増えています。もちろん、報告された被害は氷山の一角にすぎません。報告されていないものも含めると、その数がさらに大きくなるのは間違いないでしょう。

実際にランサムウェアの被害がニュースになることも増えました。有名な製造業の企業が攻撃されて工場が停止したり、病院がランサムウェアの攻撃を受けて電子カルテが利用できなくなったりと、その被害はますます深刻になっています。

ランサムウェアの被害を防ぐ "最後の砦" ストレージの対策

データ保存しているストレージ対策が重要

ランサムウェアはマルウェアの一種です。このため、ランサムウェア対策は通常のマルウェア対策と基本的には変わりありません。ただし、ランサムウェアが最終的にデータを暗号化したり、外部に持ち出したりすることを考えると、データを保存しているストレージにおける対策は、より重視すべきです。

データのバックアップにはリスクがある

企業によっては、データを定期的にテープにバックアップして保管しているかもしれません。書き込んだデータを消去・変更できないWORM（Write Once Read Many）機能を活用すれば、より安心です。

ただし、テープの運用にはコストも手間もかかります。このため、すべての企業が活用できるとはかぎりません。むしろ、NASなどのネットワーク上の別ドライブにデータをバックアップするなど、より手軽な方法を採用している企業が多いのではないでしょうか。しかし、ネットワークから見えるということは、ランサムウェアによって暗号化されるリスクがあるということでもあります。

安全で手軽なランサムウェアの対策とは

では、テープを使わなくてもテープと同レベルの安全性を確保し、かつテープよりも手軽に実施できるストレージにおけるランサムウェア対策はないのでしょうか。

ここからご紹介するユニファイドストレージ 「ETERNUS AX/AC/HX series」は、まさにこうしたランサムウェア対策機能を搭載したストレージです。ここからは、その詳細をご紹介します。

ストレージ専用に設計・開発されたOS「ONTAP」

ETERNUS AX/AC/HX seriesは、ファイル/ブロックアクセスの双方に対応する多機能なユニファイドストレージです。ETERNUS AX seriesがオールフラッシュのストレージ、ETERNUS HX seriesがハードディスクとフラッシュのハイブリッドストレージという違いがありますが、いずれもストレージ専用のOSである「ONTAP」を搭載しています。

「ONTAP」はランサムウェアに強い

ETERNUS AX/AC/HX seriesがランサムウェアに強い第一の理由は、このONTAPにあります。ストレージ専用に設計・開発されているOSであるため、ランサムウェアを含むマルウェア全般の攻撃を受けにくいのです。

ここからご紹介するユニファイドストレージ 「ETERNUS AX/AC/HX series」は、まさにこうしたランサムウェア対策機能を搭載したストレージです。ここからは、その詳細をご紹介します。さらにONTAPには、ランサムウェアの侵入を事前に防いだり、データが暗号化されそうになるとそれを検知してブロックしたりする機能、万が一、データが暗号化されたとしても、事前に取得した安全なバックアップデータから迅速に復旧する機能などが用意されています。

想定される攻撃に対して用意されているONTAPのランサムウェア対策機能

以下では、想定されるランサムウェアによる攻撃に対し、ONTAPのランサムウェア対策機能がどのように働くかをご説明します。

ランサムウェアの攻撃は、ますます巧妙化・複雑化しています。その攻撃から重要なデータ資産を守るには、パソコンを初めとするエンドポイント、ネットワーク機器、OSやミドルウェア、アプリケーション、さらにはユーザーの教育まで、さまざまなレイヤーで対策を実施し、多層的な防御態勢を構築することが重要です。

その中でも、データを保存しているストレージは、ランサムウェアからデータを守る"最終防衛ライン"です。仮に他の防衛ラインを突破されたとしても、ここさえしっかり守られていれば、データのランサムウェアによる被害を最小限に抑えることができます。

そして、その強力な最終防衛ラインを標準で備えたストレージ製品が「ETERNUS AX/AC/HX series」です。ランサムウェアから重要なデータ資産を守り、安全・快適なデータ活用を実現するために、ぜひ「ETERNUS AX/AC/HX series」をご検討ください。