Cohesity DataHawk

ランサムウェア対策では、従来のサイバーセキュリティ対策を包含し、バックアップデータが安全でマルウェアに感染していないことを保証します。ランサムウェアからの復旧と組み合わせることで、組織は攻撃に耐え、攻撃から復旧することができます。  ランサムウェアからの復旧とは、攻撃後のデータのリストアを可能にすることです。組織が復号キーに対する身代金の支払いを拒否しても、ビジネスプロセスやサービスを再開するために保護していたデータをリストアすることができます。

ランサムウェアからの保護において重要なのは、攻撃に耐え、そこから復旧する能力です。従来のサイバーセキュリティソリューションは、ランサムウェア攻撃に耐えるための機能を提供します。これには、異常なアクティビティの検出、サーバーやエンドポイントへのアクセスのロック、効果的なマルウェア検出が含まれます。サイバーセキュリティと密接に連携するデータセキュリティとデータ管理は、組織にサイバー復旧機能を提供します。この復旧により、組織は身代金の支払いを拒否し、影響を受けたデータを復旧することができます。さらに、サイバー復旧ソリューションには、組織のすべての重要なデータに関する独自の視点もあります。つまり復旧ソリューションは、保護されたデータの異常や脅威を検出し、既存のセキュリティ運用やインシデント対応と統合することで、ランサムウェア攻撃を阻止するのに役立つということです。

ランサムウェアの課題は、「もし」攻撃されたら、ではなく「いつ」攻撃されるかということです。どんなに優れたサイバーセキュリティ対策も、メールの添付ファイルをクリックするといった単純なユーザーの過ちによって無効になる可能性があります。そのため、ランサムウェアの実行犯に対する身代金の支払いや業務の深刻な中断を避けたいのであれば、組織は信頼できる復旧能力を持つ必要があります。さらに、プロバイダーは現在、サイバー保険の適用を受けるには、強固な復旧能力を要求しています。