ランサムウェアからデータを保護

最新のランサムウェアは、バックアップデータも攻撃対象となっています。業務データとバックアップデータの両方が攻撃された場合、企業活動への影響は大きなものとなります。
Arcserve Backupで、定期的なバックアップと世代管理、オフライン保管、3-2-1ルールの構成を実現し、被害や影響に備えたランサムウェア対策のバックアップをご提供します。

最新のランサムウェアの特長

サイバー攻撃を伴いシステムへ不正侵入しデータを暗号化、身代金の脅迫が行われる最新のランサムウェアでは、サーバやシステム全体が攻撃対象となっています。業務データだけではなく、バックアップサーバも攻撃対象となっており、バックアップサーバへの不正侵入し、データ復旧に利用できないようバックアップデータが暗号化・削除されるケースも出ています。

多くの被害ケースでバックアップデータも標的に

多くの被害ケースで、システム内に不正侵入され､バックアップサーバも攻撃されています

被害のリスク範囲

業務データが置かれているPCやファイルサーバは従来から標的となっていましたが、サイバー攻撃を伴いシステムの不正侵入によって、業務システムにある各サーバのデータも窃取や暗号化の被害が出ている状況です。最新のランサムウェア攻撃では、バックアップデータも暗号化されてしまい、データ復旧が出来ない被害ケースも出ています。
バックアップサーバの内蔵ディスク領域やネットワークドライブ領域へバックアップを保存していても、被害ケースのようにバックアップデータが暗号化されてしまう可能性は高いです。より安全なバックアップの保存先として、システム内のネットワークからは離れたクラウドストレージや物理的にオフラインにできるテープ媒体へのバックアップ保管を検討するなど、最新ランサムウェア状況を考慮した対策が重要です。

バックアップの「3-2-1ルール」

バックアップサーバの感染まで想定して対策する場合は、バックアップデータへの攻撃ケースを考慮し、いわゆる「3-2-1ルール」の構成で、「2種類のデバイスへの保存」や「テープ媒体オフライン保管」を推奨しています。
例えば、バックアップ構成に「3-2-1ルール」を検討します。3-2-1ルールは、アメリカの国土安全保障省が公表したガイドラインに記載されている、データ保護の基本ポリシーのことです。保護したいデータを3箇所に保持し、2つの異なる形態のデバイスにバックアップを保存、バックアップの1つはオフサイトに保存する構成です。

（注意）共有フォルダにバックアップする方式は「3-2-1ルール」構成になりません
感染するマシンのOSからアクセスできる場所や共有フォルダに保管したバックアップデータは暗号化されるリスクがあります。
× 感染するマシンのOSから、アクセスできるディスクへの保管
× ファイルサーバの共有フォルダ(CIFS/NFSプロトコル)への保管

Arcserve Backup構成例

ランサムウェア対策のバックアップはご相談ください

ランサムウェア対策のバックアップについては、弊社営業までお問い合わせください。