サイバー攻撃を受けることを前提に、被害を小さく抑え、早く元の状態に戻して業務を続けられるようにしておく力のことです。
考え方
レジリエンスは「しなやかに立ち直る力」という意味です。これまでのセキュリティ対策は、攻撃を入口で防ぐことが中心でした。しかし、攻撃の手口は年々巧妙になり、すべてを防ぎきることは難しくなっています。サイバーレジリエンスでは、防ぐことに加えて「早く気づく」「被害を広げない」「元に戻す」までを一続きで備えます。
なぜ必要か
ランサムウェアのように、ファイルを暗号化して業務を止める攻撃が増えています。入口の対策だけでは、すり抜けられたときに何もできず、業務の停止が長引きます。被害を受けても短い時間で立ち直れるかどうかが、事業を続けられるかどうかを左右します。
備え方
ふだんと違う大量の変更や不審な動きに早く気づく仕組み、ファイルを以前の状態へ戻せる版の保存、攻撃者に消されない場所に置いた控え(バックアップ)が基本です。あわせて、被害が起きたときに誰が何をするか、連絡先と手順を事前に決めておくと、落ち着いて立ち直れます。

















