Info2softは、ウェブサイトでより快適で適切な閲覧体験を提供するためにCookieを使用しています。 プライバシーポリシー
Loading...
ある朝出社してパソコンの電源を入れたと想像してみてください。
昨日まで問題なく閲覧できていた契約書、見積書、企画提案書、設計図、エンジニアリング資料、技術ファイルが突如開けなくなります。
画面には身代金要求文が表示されます。
「ファイルを復旧させたい場合はビットコインで身代金を支払え」
この光景はもう架空の話ではありません。
現在、ランサムウェア攻撃の標的はデータセンターやサーバーから、セキュリティ対策が手薄な従業員のエンドポイントへと移り変わってきています。
長年、企業のIT戦略はサーバー、データベース、業務基幹アプリケーションの保護を中心に構築されてきました。
しかしデジタルワークプレイスの普及に伴い、価値の高い業務データが従業員の端末上で直接作成・保管されるケースが増加しています。
財務報告書、顧客情報、契約書、設計図、技術資料、プロジェクトファイルは基幹データベースに存在しない場合もありますが、日々の業務遂行に不可欠なデータです。
多くの面で、従業員のPCは企業の重要なデータ資産の一部となっています。
ところがサーバーと比較すると、エンドポイントには一元的な保護・管理体制が整備されていないケースが大半です。
エンドポイントが主要なデータ生成拠点となるにつれ、従来型のデータ保護戦略では対応しきれなくなっています。
多くの企業が既にバックアップシステムを導入しています。
真の課題は、バックアップ間に生まれる保護の空白期間です。
例えば以下のような運用が一般的です。
表面的にはすべてのデータが保護されているように見えます。
しかし午後3時にランサムウェアに感染し、最新のバックアップが前日の夜に作成されたものだった場合、その間に作成・編集されたすべてのファイルが永久に失われる可能性があります。
状況がさらに悪化するケースも少なくありません。
多くの企業が共有フォルダやNASをバックアップ先として利用していますが、ランサムウェアはこれらの保存先を検知し、暗号化することが可能です。
結果として以下の状況が発生します。
企業側に残された復旧手段が極端に少なくなります。
このため重要なのは「バックアップの有無」ではなく、企業が継続的な保護と迅速な復旧機能を備えているかどうかです。
i2Shareは従来のバックアップソリューションと異なり、継続的データ保護方式を採用しています。
クライアントをインストール後、指定した業務フォルダはクラウド文書リポジトリへ自動的に同期されます。
ユーザーが以下の操作を行った場合でも、
すべての変更点がリアルタイムで自動的に記録・同期されます。
従業員が追加で操作を行う必要は一切ありません。
ユーザーは普段通り業務を行うだけで、バックグラウンドで自動的にデータ保護が実行されます。
この仕組みの最大の強みは、データ保護がユーザーの操作に依存せず、システム側の機能で実現される点です。
ランサムウェア感染の典型的なケースとして、ファイル自体は存在するものの中身が暗号化されてしまう状況が挙げられます。
この場合、最新のバックアップだけでは適切な復旧ができない可能性があります。
その理由は、
最新のバックアップにも既に暗号化済みのファイルが含まれている可能性があるからです。
適切な復旧を実現するには、攻撃発生前の任意の時点まで巻き戻す機能が不可欠です。
i2Shareはファイルの変更履歴を常時記録し、完全なバージョン履歴を保管します。
これにより以下が実現可能になります。
数十万件のファイルを一括復旧する場合でも、個別にファイルをダウンロードすることなく効率的に復元作業を実行できます。
企業にとって、ランサムウェアが最新版のファイルを暗号化したとしても、過去の正常なバージョンは安全に保管され続けます。
多くの企業が見落としがちな重要なポイントがあります。
データの復旧は対応の第一歩に過ぎないということです。
悪意のあるファイルが社内に残存したままだと、短期間で再感染が発生します。
そのためデータ保護には「復旧」と「事前防止」の両方の対策が必要です。
i2Shareにはクラウド型ウイルススキャン・マルウェア検知機能が搭載されています。
ファイルの同期・共有前に自動的にセキュリティ脅威を検査します。
疑わしいファイルは以下の経路で拡散する前に検知・隔離可能です。
これにより事後の復旧対応だけでなく、事前の脅威予防まで保護範囲が拡大されます。
従来、企業は分離したシステムを複数導入する傾向があります。
この結果、データ管理が分断され、運用負荷が増大し、ユーザーの操作性も低下するという課題が生まれます。
i2Shareはこれとは異なるアプローチを採用しています。
「データ保護を文書コラボレーションの標準機能として組み込む」ことを設計理念としています。
単一のプラットフォーム上でユーザーは以下のすべての操作を実行できます。
細かな権限管理機能と暗号化されたデータ伝送と組み合わせることで、従業員は本来の業務に集中でき、プラットフォーム側が自動的にデータ保護を担います。
データセキュリティが追加業務ではなく、日常業務の一部となります。
現在の企業データは従業員の端末、共同作業フロー、各種業務プロセスに分散して存在しています。
ランサムウェア攻撃が高度化するにつれ、企業はデータの作成・共有、保護、復旧、活用まで全ライフサイクルをカバーするプラットフォームを必要としています。
継続的保護、完全なバージョン履歴、高速復旧、統合されたコラボレーション機能を通じ、i2Shareは企業が将来の脅威に備えたレジリエントな最新デジタルワークプレイスを構築することを支援します。
