「防ぐ」から、ビジネスを「止めない」へ
今求められるレジリエンス強化の勘所

　ランサムウエア攻撃がますます激化・巧妙化している。典型的な手口は次のようなものだ。

　まず認証情報を窃取し、対象のシステムへ不正ログインする。ネットワーク内部を偵察して権限昇格の機会を探ったのち、EDRをはじめとしたセキュリティーツールを無効化して検知を回避。その後、複数のサーバーへ横展開しながらランサムウエアを拡散し、システム上のデータやバックアップデータを一斉に暗号化／削除する。

　「被害も拡大しています。ご存じの通り、近年はサプライチェーンや基幹システムの障害によって、事業継続に大きな影響が生じる事例が国内外で発生しています」とインターネットイニシアティブ（以下、IIJ）の山本 祐己氏は語る。

　また、過去には、ソフトウエア更新の不具合をきっかけとして、多くの企業や政府機関のWindows端末でブルースクリーンエラーが発生。ブルースクリーンエラーとは、OSに何らかの異常が発生し、画面が青い背景になって正常に使えなくなる現象だ。復旧には多くの工数と時間がかかり、事業継続にも大きな影響を及ぼした。

　「先に紹介した通り、最近のサイバー攻撃はセキュリティーツール自体を停止したり、削除したりすることがあります。そうなると本来の保護機能を維持できず、結果として脅威の侵入を許したり、被害の拡大につながったりしてしまいます」と山本氏は述べる。

　たとえAIを活用して守りを高度化しても、ツール自体が止められてしまえばセキュリティーの“空白”が生じてしまう。重要なのは、攻撃を防ぐだけでなく、攻撃を受けることを前提にして迅速な復旧と事業継続を実現する考え方だ。「この『レジリエンス』の考え方がますます重要になっています」と山本氏は強調する。

　IIJは、1992年に創業し、日本初の商用インターネット接続サービスを提供開始した企業である。30年以上にわたり、独立ISP事業者として日本のインターネットインフラを支えてきた。現在はネットワーク事業を中心に、クラウド、セキュリティー、モバイルからインテグレーションまで幅広いサービスを提供。トータルソリューションプロバイダとして、企業・組織のIT環境の構築・運用をワンストップで支援している。

　そんな同社が、高度なレジリエンスの実現を支援するために提供しているのが「IIJフレックスレジリエンスサービス」である。大きく3つの機能を提供する。

　1つ目は「アプリケーションレジリエンス」。エージェントがデバイス上の重要なアプリケーションを常時監視し、稼働停止などの異常が起こった場合に修復・再インストールを自動で行う。

　「例えば、攻撃によってEDRが停止された場合、直ちにそれを検知して自動でEDRを再インストールします。管理者が気付く前に自己修復できるのです」と山本氏は説明する。EDR以外のエンドポイントセキュリティーツールやSASE製品など、80種以上のサードパーティ製アプリケーションに対しても同様のことを行える。セキュリティーの“空白”を最小化し、常にあるべき状態を維持できるだろう。

　2つ目は「自己修復」である。1つ目で紹介したアプリケーションレジリエンスは、デバイスのOS上にインストールされたエージェントが監視・制御する機能だ。さらに、そのエージェント自身は、ファームウエア（BIOS）レベルで自己修復できる（図1）。

　そして3つ目が「OS障害時の復旧」である。ブルースクリーンなどのOS障害が発生した場合に、遠隔からデバイスのOS復旧（リハイドレート）を行える（図2）。 　「通常、ブルースクリーンエラーが発生した場合は、例えば、現場に赴いて1台ずつUSBメディアを使って復旧作業を行うケースもありますが、この機能を使えば、その手間は不要になります」と山本氏は紹介する。

　ほかにも、PCの盗難・紛失時の情報漏えい対策となる多彩な機能を提供することで、業務の継続と組織のレジリエンス強化を支援している。

　サイバー攻撃から守るべきはシステムやデータだけではない。ビジネスそのものや会社のブランド、信頼を守らなければ、企業の存続は危うくなる。IIJはIIJフレックスレジリエンスサービスの提供を通じ、新たな局面を迎えたサイバーセキュリティー対策を強力に支援していく構えだ。