「バックアップがある」という油断は危険！　ランサムウエア被害を最小限にする現実的な備え方とは

サイバーレジリエンスとは、サイバー攻撃を完全に防ぐことだけを目指すのではなく、攻撃を受けても被害を最小限に抑え、重要な業務を維持し、できるだけ早く復旧するための組織的な力です。
サイバー攻撃への備えというと、EDR（Endpoint Detection and Response）、ファイアウオール、メールセキュリティ、ログ監視などの技術対策を思い浮かべる方が多いかもしれません。もちろん、それらは重要です。しかし、サイバーレジリエンスを高めるためには、製品を導入するだけでは不十分です。重要なのは、攻撃や障害が発生したときに「どの業務を守るのか」「誰が判断するのか」「どの順番で復旧するのか」を、平時から決めておくことです。
前回もお伝えした通り、サイバーレジリエンスは、情報システム部門だけで完結するものではありません。経営層、総務、人事、法務、広報、各事業部門、外部委託先を含めた全社的な取り組みです。では、企業は具体的に何に取り組めばよいのでしょうか。今回は、サイバーレジリエンスの実践に向けた主なポイントを整理します。