ポイント: データストレージの課題に焦点を当てることは、ITリーダーが増大する脅威と複雑さに対してサイバー耐性を高めるために重要です。データストレージを4つの戦略的フェーズを通じて管理することで、組織はセキュリティを改善し、コストを削減し、コンプライアンスを確保することができます。
- データストレージはサイバー耐性に大きな影響を与えます。
- 4つのフェーズには、ストレージタイプの制御、データの分類、バックアップの保護、災害復旧の強化が含まれます。
サイバー耐性を確立することは、3つの主要な要因によってますます難しくなっています。1) データ生成の急速かつ継続的な増加、2) リモートワークなどの要因によるITの複雑さの増加、3) サイバー攻撃の量と頻度の継続的な増加です。ITリーダーにとって、ITを簡素化し、データを理解し、それを保護する方法を把握することは難しい課題です。さらに、サイバー耐性を達成するための追加的な圧力は、優遇措置から出てきたデータプライバシー規制によって引き起こされています。これにより、多額の罰金が科されることになっています。すでに多くの 企業が重大な金額の罰金を受けています。ITリーダーは大きな圧力を受けており、サイバー耐性の課題を把握し、サイバー脅威に対処するための変更を始める必要があります。サイバー耐性の取り組みは、従業員の幸福からDevOpsまで、幅広い分野をカバーしています。ITリーダーにとって、優先順位を付け、限られたリソースを最も効果的に集中させることはますます難しくなっています。この範囲を見渡すと、改善の可能性が最も大きいのはデータストレージの分野です。ここでITリーダーは、サイバー保護に実際の影響を与えるために焦点を当てることができます。2020年のESG調査によると、組織の半数以上が250TB以上のデータを持ち、29％が500TB以上のデータを保持しています。データ量は圧倒されることがありますが、より大きな課題は、このデータがメインフレームからSaaSプロバイダーまで、さまざまなストレージソリューションにまたがって存在するという事実です。そして、各ストレージタイプには異なるアプローチが必要です。データストレージは、ITリーダーが最大の影響を与えるために焦点を当てるべき場所です。この記事では、各タイプのデータストレージに直面する課題と、それらの課題を克服するためのヒントについて説明します。また、データストレージの変更がビジネスに与えるポジティブな影響についても議論します。
データストレージに焦点を当てることがサイバー耐性にプラスの影響を与える
この取り組みをフェーズに分けることで、ITリーダーは進捗を管理し続け、経営陣に結果を示すことができます。さらに重要なのは、各プロジェクトフェーズの後に、ビジネスに対して説得力のある結果を提供できるようになることです。
データストレージにおけるサイバー耐性を構築するための4つのフェーズ：
フェーズ1 プロジェクト：さまざまなデータストレージソリューションにおけるセキュリティとバックアップの問題を管理し、可能な限りストレージタイプを最小化します。ビジネス成果：SaaSプロバイダーからのバックアップの制御を改善し、リカバリ能力を向上させます。データストレージソリューションの統合によるコスト削減。フェーズ2 プロジェクト：構造化データと非構造化データを発見、特定、分類して、正しいストレージソリューションに移します。ビジネス成果：データプライバシーの非遵守リスクが低下している証拠。データ盗難のリスクが低下している証拠。不要なデータの排除またはアーカイブによるストレージコストの削減。フェーズ3 プロジェクト：サイバー脅威からデータバックアップを保護するために適切なセキュリティを導入します。ビジネス成果：複数の対策のリストを持つ改善されたセキュリティの証拠を経営陣に説明できます。データプライバシーのために必要なセキュリティ対策に対する準拠の証拠。フェーズ4 プロジェクト：ビジネスニーズを満たすように災害復旧能力を再評価し、改善します。ビジネス成果：ビジネス目標を満たすさまざまなシナリオの災害復旧テスト結果の証拠。リカバリー目標の継続的な改善を示す定期的な報告。これら4つのフェーズを進めることで、サイバー耐性にプラスの結果をもたらし、ストレージコストからデータプライバシーの罰金までのコスト回避が期待できます。各フェーズは、経営陣に努力の価値を証明するための明確な証拠を提供します。サイバー耐性の取り組みが広範囲にわたり、IT環境が複雑な時代において、データストレージに強く焦点を当てることは、ITリーダーにとって実際の利益をもたらします。
データの可視性を得て理解する
ITリーダーがサイバー耐性の取り組みで直面する最も一般的かつ基本的な課題は、構造化されていないデータの可視性と理解を得ることです。これは、オンプレミスまたはクラウドソリューションプロバイダーに保存されているかどうかにかかわらずです。ほとんどの企業は、データのスプロールと、個々のハードドライブまたはクラウドストレージに保存されたデータのラベリングおよび分類基準の欠如に悩まされています。合併や買収、構造変更、リフトおよびシフト移行は、この問題をさらに悪化させています。データへの可視性を得て理解することは、侵害やデータプライバシー規制違反のリスクを下げるために重要です。両方のシナリオは痛みを伴い、費用がかかります。さらに、データを理解することは、不要なデータを排除するのに役立つ重要なステップです。これにより、バックアップする必要があるデータの量を減らすことができます。ITリーダーがこれを実現するために取るべき素晴らしいステップは、インテリジェントデータ管理ソリューションに投資することです。非構造化コンテンツを特定するために人工知能を利用するソリューションを選択してください。特に、履歴書や請求書などの個人情報を含む可能性のあるものを認識するように事前にトレーニングされたものを選んでください。これらのツールは、このデータの分類とラベリングを自動化し、データをどこに保存するべきか、誰がアクセスするべきか、どのレベルの保護が必要か、どのバックアップ戦略を実施するかについてのより良い決定を下すのに役立ちます。
ストレージタイプによって戦略が異なる
ほとんどの大規模組織は、オンプレミスサーバーやメインフレーム、クラウドストレージ、さまざまなSaaSプロバイダーなど、長いデータストレージタイプのリストを持っています。これは、さまざまなテクノロジーやベンダー全体でデータ保護と適切なバックアップソリューションを保証しようとするITリーダーにとって課題となります。ここでは、ITリーダーが各ストレージタイプについて認識しておくべきいくつかの考慮事項を示します。
クラウドストレージ
多くの企業がデータの一部にパブリッククラウドストレージを採用し、大規模なハイブリッドクラウドインフラを構築しています。ITリーダーがサイバー耐性に向けて取り組む際、これはしばしば厳格なバックアップニーズに対応するためにストレージ容量を増やすことを必要とします。追加コストを回避するために、ITリーダーはハイブリッド環境をより適切に管理し、ストレージのスケールを最大化できるソフトウェア定義ストレージソリューションの採用を検討すべきです。これにより、ストレージコストが削減され、リカバリーのパフォーマンスが向上します。実際、ソフトウェア定義ストレージソリューションの必要性は非常に説得力があり、Gartnerは2024年までに、世界のストレージ容量の50％がソフトウェア定義ストレージとして展開されると予測しています。
SaaS
第三者SaaSプロバイダーによって生成され、保存されるデータが多いため、ITリーダーはSaaSバックアップに対処する必要があります。残念ながら、業界基準はなく、SaaSアプリケーションのバックアップシナリオはまれです。それでも、データ損失が発生する災害シナリオは数多く存在します。ITリーダーは、新しいSaaSアプリケーションを展開する前に、データ保護と回復プロセスを評価する必要があります。契約上、災害時やサブスクリプションの終了時にデータがどのようにバックアップされ、アクセスされるかを明確にするべきです。回復目標の整合性を確保することは、稼働時間のSLAと同じくらい重要です。また、複数のSaaSアプリケーションをサポートできるバックアップソリューションを展開することも検討してください。これにより、複雑さを最小限に抑えつつ、回復能力を向上させることができます。
オンプレミス＆メインフレーム
サイバー耐性に取り組む中で、ITリーダーはクラウドストレージおよびデータ保護管理の新しい進展が、コストを削減しながらサイバー耐性を維持または改善する機会を提供していることに気付いています。オンプレミスのテープ関連バックアップは、維持が複雑で遅く、費用がかかります。メインフレームバックアップを安全なクラウドデータ管理およびストレージに移行することで、ストレージコストを大幅に削減し、運用を簡素化し、バックアップ時間を短縮し、リカバリー能力を向上させることができます。
データ復旧はプロセスの重要な部分
データバックアップを保護できたら、次にデータ復旧について考える必要があります。サイバー耐性に取り組むITリーダーは、災害復旧の姿勢を再評価することに価値があると感じるでしょう。災害復旧評価の重要な領域は次のとおりです：
- 各データストレージソリューションに対する回復目標と回復時間目標を満たせるかどうかについて、ビジネスの期待を明確に理解すること。
- データ盗難、ランサムウェア、停電など、さまざまな災害の違いを考慮し、それぞれに対してユニークな回復計画を策定すること。この分析では、異なる場所からの回復を考慮することを忘れないでください。
- 回復プロセスをオーケストレーションし、迅速にする方法を検討して、回復パフォーマンスを計画すること。アプリケーションやデータベースの復元順序を決定することは、ビジネス目標を設定し、満たすために必要な側面です。バックアップクラスターにアプライアンスを追加することで、容量を増やさずにコンピュートを増加させることもできます。
- 災害復旧のメンテナンスとテストを、単に合格/不合格をテストするのではなく、改善の方法を探るリソースの一部として運用すること。さらに、バックアップおよび復旧システムが構成とパッチ適用に関して最新であることを保証するプロセスが必要です。
バックアップだけでは完全な戦略ではない
データを理解し、適切に保存する決定を下したら、重要なデータを適切にバックアップする方法を決定する必要があります。バックアップを保護し、復旧が必要な場合にアクセス可能であることを保証するためにも、注意を払う必要があります。サイバー攻撃者は、セキュリティバックアップのトレンドを新たな機会として利用しています。より高度な攻撃がバックアップデータを標的にしており、これを盗んだり、消去したり、またはランサムウェア攻撃のために必要な重要データの「地図」として利用したりしています。攻撃の量と頻度が着実に増加していることと相まって、これはITリーダーが対処すべき重要な領域です。これは、サイバー耐性がデータバックアップの保存場所の保護と、これらのバックアップを複数のシステムで作成および保存することに対する焦点の増加を必要とすることを意味します。これらのバックアップの課題に対処するために、ITリーダーは次のことに焦点を当てるべきです：
- ストレージを実装する際にネットワーク共有プロトコルを排除すること。これは、攻撃者が侵入するための弱点となる領域です。代わりに、暗号化を利用する安全なオブジェクトストレージプロトコルや安全なデータ移動APIを使用してください。
- 管理者の権限を改善し、多要素認証を使用し、管理者の役割を分離し、複数人の承認ワークフローを作成すること。
- バックアップデータは特別な状況でのみ削除できる不変ファイルストレージを実装し、悪意のあるアクターによって削除されないようにします。
- バックアップデータの複数のコピーを災害復旧サイトやクラウドプロバイダーのインフラ内に作成して保存すること。最良の結果を得るためには、不変データストレージと制限された管理者コントロールを組み合わせたコピー戦略を結合してください。
これらの投稿は私自身の意見であり、BMCの立場、戦略、または意見を必ずしも代表するものではありません。