サイバー攻撃を防ぐ：ITの構造で企業がレジリエンスを築く方法

サイバー攻撃がこれほど成功してしまう理由

ランサムウェアの攻撃は偶然ではありません。攻撃側は、企業の人員が手薄になる時間帯、たとえば週末を狙って仕掛けます。古い認証の仕組み、パッチの当たっていないシステム、設定を誤ったアクセス経路といった弱点を突いてきます。よくある失敗が、セキュリティの考え方が一本にまとまっていないことです。全体を見通した戦略の代わりに、多くの企業は個別の対策を積み重ねていますが、複雑な攻撃にはそれでは足りません。

とはいえ、実績のある進め方はあります。ゼロトラストの原則に基づくセキュリティモデル、アクセス権のはっきりした整理、そしていざというときに素早く動くための自動化です。

堅牢なITセキュリティ戦略を支える3本の柱

安全なインフラ。レジリエンスの土台

堅牢なIT基盤は、確実に動くだけでなく、セキュリティの穴を能動的に塞ぐ必要があります。冒頭の例では300台のPCを隔離しなければなりませんでした。そこで最初に行ったのは、クリーンな環境を丸ごと作り直すことでした。基にしたのは当社の Azure Foundationです。このクラウド基盤は明確なセキュリティ方針に従い、Infrastructure as Code（IaC）で標準化して展開されます。そのため、ベストプラクティスに沿ったセキュリティ設定を何度でも自動で点検し、更新できます。

もう1つの利点があります。ゼロトラストの原則を使うことでワークロードが分割され、許可された通信だけが通るようになります。こうして攻撃面は最小限に保たれます。

セキュリティは認証から始まる

ほぼすべてのサイバー攻撃で、最初の突破口になるのはID管理です。パスワードだけではとうに足りません。Entra IDを使えば、ユーザーアカウントを一元的に管理し保護できます。多要素認証（MFA）はその基本装備です。

もう1つの利点があります。疑わしい挙動が自動で検知され、確認されます。たとえば、あるユーザーが数分後に別の場所から再びサインインすれば、それが脅威の可能性として検知され、アクセスは自動的に止められます。

インフラの中に潜む攻撃者を見つけるためには、Extended Detection and Response（XDR）やSecurity Information and Event Management（SIEM）といった高度な仕組みを使います。これらは警報やイベントを束ねて評価し、素早い状況判断につなげます。glueckkanjaのCloud Security Operations CenterのようなマネージドSOCは、こうした技術を最大限に活かす助けになります。

業務環境を素早く復旧する

攻撃のあとは、従業員が速やかに仕事に戻れる必要があります。そのために欠かせないのが、Microsoft Intuneのようなクラウドベースの仕組みです。一元的なポータルから、デバイスを完全に初期化し、必要な設定をすべて適用できます。ユーザーがどこにいても同じように行えます。

その利点は、従業員が自分で作業を進められ、IT部門が1台ずつ手作業で用意しなくてよいことです。さらにRealmJoinのようなプラットフォームが、必要なソフトウェアパッケージを自動で配布し、セキュリティ更新が適用されている状態を保ちます。

万一に備える。非常時の手段としてのAzERE

こうした事案は、非常時の備えを用意しておくことの大切さを示します。AzERE（Azure Emergency Response Environment）は、ドメインコントローラーのような重要なシステムを安全な「Dark Tenant」のインスタンスに複製しておく、隔離された環境を提供します。これにより、大規模な攻撃を受けた場合でもクリーンなデータにアクセスできます。

さらにAzEREでは、デジタルの「War Room」も用意できます。関係者全員が集まり、対応をリアルタイムで調整するための場です。分単位で成否が決まる場面では、この中心となる連絡手段が決定的な差を生むことがあります。

まとめ。脅威への後追いではなく、先回りのレジリエンスを

この事案が示すのは、実効性のあるセキュリティの考え方には個別の対策以上のものが要るということです。安全なクラウド基盤、堅牢なID管理、そして素早く復旧できる現代的な業務環境が噛み合ってはじめて成り立ちます。

だからこそ当社のIT Workaholicsの物語は、危機対応の状態から通常運転へと日々のITを取り戻した人たちを描いています。

IT Workaholicsの物語をぜひお読みください。