セキュリティ強化 サイバー攻撃から身を守る resilience の重要性
- 回復力とは
近年、悪意のある第三者によるネットワークやシステムへの攻撃は、件数を増やし、その巧妙化も止まりません。もはや攻撃を完全に防ぐことは不可能とも言える状況です。このような状況下で重要になってくるのが、攻撃を受けた場合でも、重要な機能を維持し、速やかに復旧できる能力、すなわち「回復力」です。 回復力は、英語では「レジリエンス」と表現され、特に情報技術の分野では「サイバーレジリエンス」とも呼ばれます。
従来の情報セキュリティ対策は、外部からの攻撃を水際で防ぐことに重点が置かれていました。しかし、高度化する攻撃を完全に防ぐことは非常に困難です。そこで、攻撃を受けた場合でも被害を最小限に抑え、重要な業務を継続し、そして可能な限り短時間で元の状態に復旧できる能力、すなわち回復力が重要視されるようになってきました。
回復力を高めるためには、事前に様々な対策を講じておく必要があります。例えば、重要なデータのバックアップを定期的に取得しておくことや、システムやネットワークの redunduncy(冗長化) を図ることで、一部のシステムが機能停止に陥った場合でも、他のシステムで業務を継続できるようにしておくことなどが考えられます。また、実際に攻撃を受けた場合の対応手順を定め、関係者間で共有しておくことも重要です。
回復力は、今日の情報化社会において、企業や組織が持続的に成長していくために不可欠な要素の一つと言えるでしょう。
