長年にわたる情報技術の世代交代により、金融サービス組織は、事業継続戦略の策定に多大な時間と労力を費やしてきた。これらの計画は一般的に、不正取引から保護し、機密・機微データを保護し、監査のためのデータ保持を確保するなど、無数の規制やコンプライアンスを考慮に入れている。そしてもちろん、理想的には、フェイルオーバーとリカバリーをほぼ瞬時に行うことも含まれる。
近年は ランサムウェア攻撃の増加 多くの金融機関が、ランサムウェア対策を含む戦略の再評価を行っている。彼らは、ランサムウェアがもたらす脅威を考慮した上で、どのように戦略を更新するのが最善なのか、また、ランサムウェアの脅威を確実に防ぐためにどのような対策を講じる必要があるのかを検討している。 事業継続計画 ファイル・データ管理プラットフォームの全機能を反映する。
ランサムウェアの金銭的危険性
ランサムウェアは、マルウェアのサブセットとして定義されている。 ランサムウェアとは、被害者のデータを人質に取ったり、身代金を支払うまでデータを公開しないと脅したりするソフトウェアのこと。ランサムウェアはどのような組織にも悪影響を及ぼす可能性があるが、銀行やその他の金融サービス組織にとっては、特に深刻なリスクをもたらす。潜在的な金銭的損失や評判へのダメージに加え、金融サービス組織は、攻撃中（または攻撃から回復するため）に重要なシステムがオフラインになった場合、事業の中断に対して特に脆弱である。
保険会社にとって、この脅威はビジネスへの影響も顕在化させており、サイバー保険の損害率は以下の通りである。 2020年には75％近く増加 その結果、不確実性が増し、保険料が高くなった。
によると ニューヨーク州金融サービス局（DFS） 2020年1月から2021年5月までの間に74件のランサムウェア攻撃を調査した『Ransomware, Inc：
フィッシング
パッチが適用されていない脆弱性の悪用
安全性の低いリモート・デスクトップ・プロトコルの悪用
ランサムウェアの防止戦略は、これらの洞察に基づいて設計され、確立されたサイバーセキュリティ管理策や「ベストプラクティス」を活用することができる。また、規制当局は追加の防止戦略を要求するための措置を講じており、DFSは「サイバーセキュリティ規制にどのような追加管理策を加えるべきかを評価」している。
ランサムウェア対策におけるファイルデータ管理の利点
金融サービス企業にとって最も貴重なデジタル資産は、日々の業務に欠かせないものであると同時に、ランサムウェア攻撃で求められる究極の賞品でもあり、ファイル・データ管理プラットフォームに保存されている。これは、データセンター内のオンプレミス、クラウドインフラ、あるいは最近では物理的な場所とクラウドを組み合わせたハイブリッドな場所に保管されることもある。
ランサムウェアの脅威に関連するファイル・データ管理を検討する際、また最新のファイル・データ・プラットフォームが提供する利点を反映するために事業継続戦略をどのように強化すべきかを検討する際、企業はファイル・システムがランサムウェアの予防、検出、そして事業継続にとって最も重要なデータの回復と修正にどのように役立つかに注目しています。
ランサムウェア対策
のようなソフトウェアのみのファイルシステム。 クムロ・コア 例えば、ファイルシステムのタスクを実行するのに必要な操作だけを許可する「ロックダウンされた」オペレーティング・システムなどである。
さらに、迅速なアップデート・リリース・サイクル、自動的に出荷されるセキュリティ修正、通常のリリースよりもさらに迅速に提供されるリアクティブ・パッチにより、ファイルシステムは常に最新の状態に保たれます。ファイル・データ管理プラットフォームの ロールベースアクセスコントロール（RBAC） は、管理者が一般ユーザーやグループにきめ細かい権限を割り当てたり、権限を可能な限り最小に保ちながら、必要に応じて権限を緩和したりできるようにするために不可欠である。
ランサムウェア対策は、ファイル共有を権限のないユーザーから隠す、共有をマウントするために共有パスの明示的な知識を要求する、すべての共有に対してアクセスベースの列挙を実装する、といった設定の選択によっても達成できる。最近のファイル・データ管理プラットフォームは、クライアントのIPアドレス範囲によるアクセス制限や、リスク表面を減らすためのその他のオプションなど、追加のホスト制限も提供しています。
詳細はこちら： マルウェア事件を防ぐためのQumuloの予防的セキュリティコントロールの使い方
ランサムウェアの検出
ファイル・データ管理プラットフォームもまた、企業にとって重要な部分である。 ランサムウェア検出 戦略を策定し、悪意のある活動を可能な限り早期に発見することができます。ネットワーク、コンピュート、デバイス、イベント・モニタリング技術をデータの相関と分析とともに含む全体的なセキュリティ・アプローチを実装することは、ストレージ・システムに組み込まれたサイロ化されたソリューションよりも望ましい。これは、ファイル・データ管理プラットフォームとセキュリティ情報・イベント管理（SIEM）ソフトウェア間のAPI統合によって実現できる。
総合的なランサムウェア防止戦略の一環として、最新のファイルデータ管理プラットフォームは、以下のような機能を活用すべきである。 業界標準のsyslogフォーマット これは、SIEM が読み取り、解析し、インデックスを作成することで、すべてのデータアクセスと管理タスクをパスすることができます。マルウェアがファイル・ストレージ・システムに侵入する前にマルウェアを特定し、阻止することができるため、最終的にはこれが最も効果的なアプローチとなる。ウイルス対策の第一線は、ファイル・ストレージ・システムに侵入する前にマルウェアを特定し、阻止することである。 データセンターのセキュリティ インフラストラクチャでは、ファイルデータ管理プラットフォームは、スケジュールおよびオンデマンドのウイルス対策スキャンをサポートする必要があります。
詳細はこちら： ホリスティック・セキュリティでランサムウェアからファイル・データ保管を守る方法
ランサムウェアの復旧
どんなに優れた予防策を講じていても、攻撃者に打ち負かされる可能性があるため、強固なランサムウェア復旧戦略が不可欠です。最新のファイル・データ・プラットフォームはランサムウェアのリカバリーをサポートし、理想的には根本的にシンプルに実装できる。
ファイル・データのスナップショットは任意の時点で取得でき、容量を消費することはない（ファイルの変更のみが余分な容量を消費する）。ファイルやディレクトリを以前のバージョンにロールバックする必要がある場合、ファイルを簡単にコピーして戻すことができる。これらのスナップショットは不変であるため、潜在的なマルウェアやランサムウェアがそのコンテンツを変更することはできない。スナップショットの複製は、別のクラスタやクラウドインフラストラクチャへの複製と、さらなる信頼性を高めるために不可欠である。
ファイル・データ管理プラットフォームのAPI統合は、2つのスナップショット間の変更を簡単に識別し、以下のような統合が可能です。 バックアップと災害復旧 ソリューションにより、最小限の労力で瞬時に増分バックアップを行うことができる。また、スナップショットは自動的にクラウドインフラストラクチャに保存され、クラウドプロバイダのインテリジェントな階層化機能により、古いファイルをより費用対効果の高い方法に移動し、アクティブに使用されていないデータを保存することができる。もちろん、これらのスナップショットは効果的なフェイルオーバーを可能にし、ファイル・データ・プラットフォームは、組織が任意の数のリカバリポイント目標とリカバリ時間目標を活用できるようにする必要がある。
詳細はこちら： Qumuloの内蔵セキュリティでランサムウェアからデータを復元する方法
ランサムウェア対策として事業継続戦略を進化させる
多くの金融サービス企業は、ランサムウェアの脅威から事業継続戦略を見直し、改訂しています。ランサムウェアを含むあらゆる種類のマルウェアに対する総合的な防御戦略を実施するために、豊富なデータサービスやAPIを利用するなど、最新のファイルデータ・プラットフォームの機能に基づいて戦略を策定するケースが増えている。
シンプルなファイル・データ管理、きめ細かなデータ・アクセス、管理イベント・ストリーム処理により、組織のファイル・データ管理プラットフォームをセキュリティ・アーキテクチャに統合することができる。クラウドへの容易なデータ移動、統合バックアップ、スナップショット・レプリケーションなど、安全で堅牢なリカバリ戦略をサポートするための是正的なセキュリティ管理は、簡単に取り組むことができるはずだ。
のようなファイルシステム・プラットフォームは、事業継続戦略の要となっている。 クムロ・コア また、日常業務や経営面でも大きなメリットをもたらし、金融サービス機関は次のようなことが可能になる。 クラウドインフラの活用 を追加し、何重にも保護する。
さらに読む
この記事は、インダストリー・ソリューション・シニア・ディレクターのアンドリュー・キーティング博士が執筆したもので、元々はQumuloから出版されたものです。 ウォール街テクノロジー協会 このブログのために再利用され、深さと包括性のために修正されている。