ゼロトラスト・アーキテクチャでランサムウェアのリスクを軽減する方法

ランサムウェア攻撃は近年急増しており、あらゆる規模の組織に金銭的損失、運用の中断、コンプライアンスの罰則をもたらしています。サイバー犯罪者は、企業ネットワークを侵害する新しい戦略を継続的に考案しており、従来のセキュリティ対策では侵害の防止に不十分です。 

ランサムウェアのリスクを緩和するための最も効果的な戦略の 1 つは、ゼロトラスト・アーキテクチャ（ZTA）を採用することです。厳格なアクセス制御、継続的な監視、堅牢な認証手段により、ゼロトラストはランサムウェア攻撃に対する組織の脆弱性を大幅に低減します。

ゼロトラスト・アーキテクチャとは

ゼロトラスト・アーキテクチャ（ZTA：Zero Trust Architecture）は、「決して信用せず、常に検証する」という原則に従ったサイバーセキュリティのフレームワークです。セキュリティに対する従来のアプローチは、企業ネットワーク内に存在するコンピューティング・リソースが信頼できることを前提としています。対照的に、ZTA は、全てのユーザー、デバイス、アプリケーションを、別の方法で証明されるまで潜在的な脅威として扱います。

ZTA では、全てのユーザー、デバイス、システムが、ネットワーク・リソースにアクセスする前に、その ID と承認を継続的に検証する必要があります。ゼロトラストの基本原則には、次のようなものがあります。 

• 決して信用せず、常に検証する：アクセス要求は全て、信頼できないネットワークから発生したものとして扱われ、厳格な認証を必要とします。
• 最小権限アクセス：ユーザーとシステムには、その機能を実行するために必要最低限のアクセス権限が与えられます。
• マイクロセグメンテーション：ネットワークは異なるセキュリティ・ゾーンに分かれており、攻撃者による横方向のアクセスの可能性を制限します。
• 継続的な監視：セキュリティ・チームは、ユーザーの行動やネットワーク・アクティビティを常に分析し、異常の有無を調べます。
• 多要素認証（MFA）：ユーザー・アクセスには、認証情報の盗難を伴う攻撃を防ぐために、複数の認証方法が必要です。

ランサムウェアの脅威の増大

ランサムウェア攻撃は、かつてないほど頻繁になり、高度化しています。サイバー犯罪者は、企業、政府機関、重要なインフラを日常的に標的とし、被害者から多額の資金を抽出します。Cybersecurity Ventures 社によると、ランサムウェアによる被害額は 2031 年までに年間 2,750 億ドルを超えると予測されています。

Sophos 社のレポートによると、2023 年には組織の 59% がランサムウェア攻撃を受けました。リカバリコストは増加しています。例えば、ヘルスケア企業は、ランサムウェア攻撃からの復旧に平均 75 万ドルを費やしています。ダウンタイムによる損失、コンプライアンス違反の罰則、法的コスト、風評被害は、損失に大きく影響します。 

さらに悪いことに、サイバー犯罪者はシステムを暗号化する前にデータを盗み出し、機密データの漏えいを防ぐために追加の身代金を要求するという、二重の恐喝戦術を使用することが多くあります。

ゼロトラストによるランサムウェア・リスクの軽減

ゼロトラスト・アーキテクチャは、不正アクセスを制限し、脅威をリアルタイムで検出することを目的としたプロアクティブなセキュリティ対策を使用することで、ランサムウェア攻撃を成功に導くリスクを大幅に低減します。 

例えば、ZTA は最小特権アクセスを強制することで、ユーザーとデバイスがアクセスする必要のあるシステムのみと対話できるようにします。これにより、攻撃者がネットワークを横切って移動することが困難になります。

認証メカニズムの強化は、防御のもう 1 つの重要な層です。MFA と生体認証によるアクセス制御は、サイバー犯罪者が盗んだ認証情報を使用してネットワークに侵入することを困難にします。

継続的なリアルタイムの脅威検出は、AI 駆動の異常検知と、疑わしいアクティビティに対するユーザーとエンティティの行動の監視によって、セキュリティをさらに強化します。これにより、セキュリティ・チームは、ランサムウェアが拡散する前に脅威を特定して無力化することができます。

自動化されたインシデント対応により、ランサムウェア攻撃を検知した瞬間から対処し、セキュリティを強化します。セキュリティ分析システムは、感染したデバイスを隔離し、悪意のあるトラフィックをブロックすることで、潜在的な侵害を自動的に検出して対応し、攻撃の全体的な影響を最小限に抑えることができます。 

ゼロトラストを組織にもたらす

ゼロトラスト・モデルを組織に導入するための段階的なアプローチを以下に示します。 

1. 現在のセキュリティ体制を評価：潜在的な脆弱性を評価し、リスクに基づいてネットワークのさまざまなセグメントに優先順位を付けます。データやアプリケーションのさまざまなカテゴリーに関連する運用価値とコンプライアンス・リスクを評価します。DSPM は、機密データの評価と修正を行うことで、重要な役割を担っています。
2. EDR や EPP などのエンドポイント・セキュリティ・ソリューションを展開：企業リソースにアクセスする全てのデバイスが継続的に検証・監視され、ハッカーによるシステムへの初期アクセスを阻止します。
3. ID／アクセス管理（IAM）を実装する：MFA とロールベースのアクセス制御により、厳格な認証ポリシーを適用します。最小限の権限アプローチで権限を監視し、定期的に確認するためのシステムを導入します。
4. ネットワークのセグメント化とマイクロセグメント化の実装：ランサムウェアがシステム間で横方向に移動する機能を制限します。階層化されたデータ・ストレージ・アーキテクチャの導入を検討し、最も機密性の高いデータが保護され、攻撃時にリカバリされるようにします。
5. SIEM、UEBA、XDR による自動監視：今日の AI を活用したセキュリティ・ツールは、優れた脅威検出と自動応答を提供します。
6. 従業員のトレーニング：セキュリティ意識向上トレーニング（SAT）は基礎となります。優れたサイバーセキュリティ慣行についてスタッフを教育します。フィッシングやソーシャル・エンジニアリングなどの一般的な攻撃戦略に対する認識を強化し、ランサムウェアの脅威から身を守るために従業員が実行できる容易な手順について教育します。
7. 定期的なセキュリティ監査の実施：セキュリティ・ポリシーを継続的に評価・改善し、新たな脅威に適応し、従業員のトレーニング、システム、戦略を更新します。
8. 保存状態および転送中のデータに強力な暗号化を適用：堅牢で業界標準の暗号化プロトコルを使用して、全ての機密データを確実に保護します。暗号化は、ストレージ・システムだけでなく、ネットワーク間で転送されるデータを保護するためにも使用します。 

成功事例

多くの組織は、ランサムウェア対策のためのゼロトラストの導入に成功し、性能の向上、コスト削減、俊敏性と応答性の向上にも成功しています。 

• DATIC は、コロンビアで 3 番目に大きな都市を支援する IT 組織です。重要な政府機関サービスへの高速アクセスを実現するには、信頼性の高い高性能ストレージが必要でした。同時に、DATIC には、防弾型のデータ・セキュリティと迅速なデータ・リカバリ機能が必要でした。ピュア・ストレージは、高速、効率的なストレージ、クラス最高のデータ・セキュリティとリカバリを提供するコスト効率の高いストレージ・ソリューションで、これらの問題に対処しました。DATIC は、データ削減によりコストを削減しながら、データベースの処理時間を 24 時間からわずか 18 分に短縮できました。ピュア・ストレージは、わずか数秒で 30 TB データベースのリカバリに成功しました。

課題と考慮事項

ZTA は、セキュリティとレジリエンスに対する堅牢なアプローチを提供しますが、一部の組織では移行の課題に直面する場合があります。ゼロトラストには、新しいセキュリティ・ツールやトレーニングへの投資が必要です。必要な投資は、選択した特定の技術によって大きく異なります。シンプルさと使い勝手の良さを、堅牢なエンタープライズ・グレードのソリューションとうまく組み合わせたベンダーを探しましょう。

従来のシステムは、ゼロトラスト・ポリシーにあわせるために大幅な調整を必要とする場合があります。階層化されたレジリエンスなアーキテクチャにより、高度なセキュリティ運用と防御メカニズムをサポートし、効率的なデータ収集と分析を可能にし、プロアクティブな脅威の検出と対応を可能にします。

ユーザーは、強化された認証などの新しいプロセスや、新たに課されたアクセス制限に取り組むことができます。ZTA のメリットを十分に実現するためには、従業員を教育し、セキュリティ重視の考え方を推進することが重要です。

このような課題を克服するために、企業は段階的なアプローチでゼロトラストを採用し、重要なシステムから始めて、徐々に企業全体のセキュリティ管理を拡大することができます。

まとめ

ゼロトラストへの投資は、単なるセキュリティではなく、ますます高度なサイバー脅威が増大する中で、運用のレジリエンスと事業継続性を確保することです。今こそ、ゼロトラストを採用し、ランサムウェアに対する防御を強化するときです。詳細を知りたいですか？ ピュア・ストレージがどのようにゼロトラスト制御を活用し、ActiveDR、ActiveCluster、SafeMode スナップショットなどのソリューションを提供しているかをご覧ください。これらのソリューションにより、データを保護し、サイバー犯罪者との戦いに勝利することができます。お客さまの組織におけるゼロトラストの導入について、ピュア・ストレージのエキスパートとのミーティングをスケジュールしてください。

落ち着いて
リカバリオン

データを復元する前に、データを復元してください。

データの高速でクリーンなリカバリにより、Ransomwareを撃退します。

落ち着いて回復