Object Firstの委託を受けたアナリスト企業Omdiaによる最近の調査によると、最新のデータ保護戦略に対する認識が高まっているにもかかわらず、企業におけるランサムウェアからの復旧率は低下していることが明らかになった。調査によると、調査対象となった組織の83%が過去24ヶ月間にランサムウェア攻撃を受けており、これは2024年の66%から増加している。被害を受けた組織のうち、75%が複数回のサービス中断を経験した。
このレポートは、インシデント発生後のデータ復旧能力が著しく低下していることを強調している。影響を受けた組織のうち、侵害されたデータの少なくとも75%を復旧できたのはわずか39%で、2024年の57%から減少している。さらに、回答者の76%が、最も深刻なデータ損失事象で設定された復旧目標時点（RPO）の目標値を超過したと報告している。運用復旧のタイムラインも同様に長期化しており、復旧目標時間（RTO）を5日以下に維持できたのはわずか39%で、前回の調査期間の49%から減少している。また、64%が全体的なRTOのしきい値を超える障害を経験した。
不変性実装の欠陥
今回の調査結果は、認識されているセキュリティ体制と実際のストレージ保護との間にアーキテクチャ上の不一致が存在することを示しています。Omdiaは、絶対的な不変性を、特権を持つ内部管理者アカウントや、ルート認証情報を侵害した攻撃者など、いかなる主体によってもバックアップデータが変更または削除できない状態と定義しています。
企業のITリーダーの83%がバックアップストレージをランサムウェア攻撃に対する最終防衛策と捉え、93%が絶対的な不変性を必須のアーキテクチャ要件と認識している一方で、既存のストレージ環境がこの基準を満たしていると回答したのはわずか16%に過ぎません。この乖離により、セカンダリストレージは、侵入時に認証情報入力、権限昇格、ストレージ層への直接的な改ざんといった攻撃に対して脆弱な状態に置かれています。
この導入ギャップをさらに深刻化させているのが、ストレージベンダーの仕様に対する懐疑的な見方の高まりです。データによると、回答者の89%が、ストレージの不変性に関するベンダーの主張を受け入れる前に、独立した第三者機関による検証を必要としています。一方、企業経営陣の間では、ストレージの回復力へのコンセンサスが引き続き高まっており、経営幹部の73%が、検証済みの不変バックアップインフラストラクチャを事業継続計画全体の中核要件として挙げています。
二次ストレージの耐障害性に関する業界の見解
Omdiaのアナリスト解説によると、現代のランサムウェア攻撃者は、身代金の支払いを強要するために、復旧インフラを積極的に標的にしている。アナリストは、ストレージ業界は不変の機能を広く宣伝しているものの、企業の構成では真の管理上の分離が不十分な場合が多く、スナップショットやオブジェクトリポジトリが削除される危険性があると指摘している。
Object Firstの経営陣は、管理者の認証情報が侵害された場合、標準的なバックアップアーキテクチャは脆弱なままであることを強調した。確実な復旧時間を確保するためには、エンタープライズバックアップアーキテクチャには、帯域外制御と、本番環境におけるルートアクセスレベルに関係なく改ざんを防止する、強化されたゼロトラストストレージ層が必要である。
Amazon