そのバックアップは機能するのか？ システム復旧と事業継続の命運を分ける「レジリエンス」の真髄

「復旧」はレジリエンスの中核指標

　ランサムウェア攻撃によって重要なファイルが暗号化され利用不可能になることで、通常の業務活動がストップし、業績に多大な影響を及ぼす事態に陥ります。

　昨年、ある大手企業がランサムウェア被害に遭った際には、暫定的な業務再開まで約2ヵ月を要し、本格的に業務を再開できたのは4ヵ月以上経ってからでした。これほど長期間にわたり業務が停止すれば、業績への影響だけでなく、市場シェアの低下や、その回復に時間を要するなど、影響は広範囲に及びます。

　重要なファイルが暗号化されて利用できなくなった際、業務復旧の大きな力となるのが、事前に取得していたデータバックアップです。バックアップファイルを使うことで、早期にシステムを復旧し、通常業務へ戻ることが可能となります。

　NIST（米国国立標準技術研究所）のセキュリティフレームワークでは、データバックアップによる「Recovery（復旧）」の重要性が明確に位置付けられています。ガバナンス、セキュリティ（識別・防御・検知・対応）、そしてバックアップという3つの要素が揃うことで、ようやく包括的なサイバーセキュリティ対策が成立するのです。

　また、2026年度中に経済産業省が施行を予定している「サプライチェーン強化に向けたセキュリティ対策評価制度（以下、SCS評価制度）」では、大企業だけでなく、取引先である中小企業も含めて一定水準のサイバーセキュリティ対策を講じていることが求められる見込みです。国内だけで事業を展開する企業でも、NISTのガイドラインに準拠した実効性あるサイバーセキュリティ対策が必要となるでしょう。