なぜ“従来のバックアップだけ”では駄目なのか――Cohesity CEOが「他社被害を解剖せよ」と説く理由
この記事はAIが元記事をもとに要約・生成したものです。内容の正確性や最新情報を確認する場合は、必ず元記事をご確認ください。
CohesityのCEO、サンジェイ・プーネン氏は、ランサムウェアの脅威が続く中、企業が従来のバックアップだけに依存するのではなく、復旧とビジネス継続に向けた体制の見直しが必要だと強調しています。同社は2024年にVeritas Technologiesを買収し、データセキュリティ市場での存在感を高めていますが、セキュリティの在り方自体が大きく変化していると指摘。NISTのフレームワークでも「防御」から「復旧」への比重のシフトが求められると説明しています。米国や英国、日本での大規模なサイバー攻撃事例を挙げ、「自社にも同じリスクが及ぶ可能性がある」と警鐘。バックアップの「イミュータブル化」や「サイバーボルト」の導入、IDレジリエンスの強化、復旧体制の整備が重要だと語ります。また、レジリエンスの考え方を「病気と闘う」と例え、単なる予防ではなく、深刻な事態への迅速な対応が求められるとしています。こうした対策はCohesityが提唱する「5つのステップ」にまとめられ、データ保護からリスク最適化までを含む総合的な備えが企業に求められていると述べています。
記事を読んだ感想
ああ、CohesityのCEOが言ってたよね。従来のバックアップだけじゃ駄目って。(^_-)-☆ でも、確かにランサムウェアの脅威って毎日ニュースで見かけるし、企業がしっかり備えてるって実感が湧かないんだよね。
うんうん、確かに。Veritas買収もあって、データセキュリティ市場の動きは注目だよねー。(-_-メ) でもね、NISTのフレームワークで『防御』から『復旧』へのシフトが求められてるって、結構根が深そうなんだよ。
そうねー。米国や英国、日本での大規模な攻撃事例を挙げてたけど、『自社にも同じリスクが及ぶ可能性がある』って警鐘を鳴らしてたの。(;^_^A あの例えも好きだったわよ。『病気と闘う』って、単なる予防じゃなくて、深刻な事態への迅速な対応が求められるって。
うん。イミュータブル化やサイバーボルト、IDレジリエンスの強化って、技術的にも難しそうな話題だよね。でも、Cohesityが提唱する『5つのステップ』って、データ保護からリスク最適化までを含む総合的な備えってことだから、企業の姿勢が変わるきっかけになるかもしれない。
でも、実際の現場では導入が進んでるのかな？ 例えば、バックアップの『イミュータブル化』って、技術的にもコスト的にもハードルが高いんじゃない？ ( ;∀;)
確かに。でも、リスクが高まる中、『復旧体制の整備』が必須ってことだから、今後は必然的に進むんじゃないかな。ただ、企業の意識改革が一番難しい気がする。
そうねー。でも、こうした対策が『他社被害を解剖せよ』って言葉に込められたメッセージとリンクしてるって思うの。(^_-)-☆ 未来の企業は、『復旧』に注力するってことで、ランサムウェアと向き合う姿勢が求められるのよね。
うん。でも、その『復旧』って、本当に実現可能なのかって疑問もあるんだよね。(-_-メ) 例えば、『サイバーボルト』って、導入が間に合うのかな？
…あ、そうね。でも、『楽観主義者』としては、こうした動きが広がれば、ランサムウェアの脅威が減るって信じたいの。でも、『悲観主義者』としては、企業が本当に真剣に取り組めるのかって心配になるよね。(;^_^A
…でも、最後に1つ。Cohesityが『5つのステップ』を提唱してるってことだから、少なくとも何かが動き始めているってことだよね。(^_-)-☆ …あ、でも、そのステップの1つに『コーヒーを飲む』ってのが入ってたら、俺は即採用する。
キーワード: IT技術ニュースサイト, @IT, なぜ, 従来のバックアップだけ, では駄目なのか