ホーム/ソリューション/バックアップソリューション
MENU 04 監視 / 対応

バックアップ — サイバーレジリエンス対応

あなたのバックアップは、
本当に安全ですか?

ランサムウェア攻撃時、本番データと同じネットワークにあるバックアップは、攻撃者にとっても「アクセス可能」です。「バックアップがあるから大丈夫」ではなく、そのバックアップが攻撃時に生き残れるかが問題です。
福岡・九州の中小・中堅企業のランサムウェア被害時に「バックアップごと暗号化」を防ぐ仕組みを実現します。

.ISSUE こんな課題はありませんか

ランサムウェアは、バックアップも一緒に暗号化する

バックアップが社内ネットワークにある
本番データと同じネットワーク上に保管され、攻撃者からアクセス可能な状態
改ざん・削除のリスクが残る
管理者権限を奪われると、バックアップごと暗号化・削除される
感染データをバックアップしてしまう
気づかぬまま暗号化済みデータをバックアップに保存している可能性
復旧に時間がかかりすぎる
どのバックアップが「クリーン」か判別できず、業務停止が長引く
"バックアップがあるから大丈夫" ではない
ランサムウェアは、社内ネットワーク上のすべてのアクセス可能なデータを暗号化・削除します。本番データと同じネットワークにあるバックアップは、攻撃者にとっても「アクセス可能」です。
.WHAT サイバーレジリエンスとは

攻撃を受けても、迅速に復旧できる力

サイバーレジリエンスとは、攻撃を受けても迅速に復旧できる力のこと。「攻撃を完全に防ぐ」ことが困難な今、被害を受けても素早く事業を立て直せる仕組みが必要です。バックアップは、その最後の砦となります。

セキュリティ対策は「攻撃前・中・後」のすべてのフェーズで必要 PHASE 01 攻撃前 EDR・SASE IdP・脆弱性管理 侵入を防ぐ PHASE 02 攻撃中・検知 SIEM・SOC 侵害調査 検知・対応する PHASE 03 攻撃後・復旧 バックアップ サイバーレジリエンス 迅速に復旧する バックアップは「攻撃後の復旧」を担う最後の砦
.ELEMENTS サイバーレジリエンスを実現する4つの要素

攻撃を受けても、確実に復旧できるバックアップとは

単に「バックアップを取る」だけでは不十分。次の4つの要素を備えてこそ、ランサムウェアからの確実な復旧が可能になります。

ELEMENT 01
イミュータブル(改ざん不可能な)バックアップ
バックアップデータを「書き換え不可」の状態で保管。攻撃者が管理者権限を奪取しても、暗号化・削除・改ざんができない。
何があっても、バックアップは絶対に守られる
ELEMENT 02
ネットワークからの論理的な隔離
通常の社内ネットワークからバックアップ領域に直接アクセスできない構成を実現。ランサムウェアが社内に拡散しても、バックアップには到達させない。
攻撃者がたどり着けない場所に保管
ELEMENT 03
バックアップデータの異常検知
バックアップ取得時にデータの異常(暗号化の兆候など)を自動検知。感染データをそのままバックアップしてしまうリスクを防ぐ。
クリーンなバックアップだけを保管
ELEMENT 04
高速リカバリ
クリーンな復旧ポイントを自動で特定し、システム全体を迅速に復元。業務停止期間を最小限に抑える。
事業を止めない、迅速な復旧を実現
.COMPARE 従来型との違い

「データを残す」から「攻撃に耐える」バックアップへ

従来型バックアップ

「データを残す」ことが目的。災害時の復旧には対応できますが、サイバー攻撃時の保護が考慮されていません。

社内ネットワーク上に保管、攻撃者からもアクセス可能
管理者権限が奪取されると改ざん・削除可能
感染データを気づかずバックアップしてしまう
復旧に時間がかかり、業務停止が長期化
サイバーレジリエンス型

「攻撃に耐えて復旧する」ことが目的。ランサムウェア攻撃時にバックアップが生き残り、確実な事業継続を実現します。

論理的に隔離され、攻撃者からアクセス不可
イミュータブルで管理者権限でも改ざん不可
異常検知でクリーンなバックアップのみ保管
高速リカバリで業務停止を最小化
.PRODUCTS ソフネットの推奨製品

サイバーレジリエンスのリーディング製品、Rubrik と Veeam

ソフネットは、サイバーレジリエンスに特化したバックアップのリーディング製品であるRubrikVeeamを、お客様の環境に応じてご提案します。

サイバーセキュリティ重視

サイバーレジリエンスを「ゼロから設計」した次世代バックアップ。イミュータブル・異常検知・ランサムウェア対応に特化した設計が強み。

こんな企業におすすめ
サイバーセキュリティを最優先したい
ランサムウェア対策が経営課題
大規模・グローバル展開企業
柔軟性・実績重視

グローバルで圧倒的シェアを誇るバックアップのデファクトスタンダード。多様な環境への対応力と、ランサムウェア対策機能の充実が強み。

こんな企業におすすめ
複雑なIT環境を柔軟にカバーしたい
既存Veeam環境から拡張したい
中堅・中小から大企業まで幅広く
独立系ベンダーだからできる中立提案。既存環境・規模・予算・運用体制を踏まえて、お客様にとって最適な製品を技術的な裏付けに基づいてご提案します。
.FLOW 導入の流れ

ヒアリングから運用開始まで、4ステップ

STEP 01
ヒアリング
既存環境・データ量・RTO/RPOを整理
STEP 02
製品選定・PoC
Rubrik / Veeamから最適製品を選定
STEP 03
本番導入
バックアップ設計・移行・初回取得
STEP 04
運用・復旧訓練
継続運用・定期的な復旧テスト
NEXT STEP

そのバックアップ、攻撃時に生き残れますか?

30分のオンライン相談で、最適なバックアップ構成をご提案します