サイバー攻撃からの効果的な復旧戦略：製造業が備えるべき5つのステップ

本記事は元々 IndustryWeek に掲載されました。 ゲストブログ：Traci Spencer、TechSolve, Inc.グラントプログラムマネージャー、オハイオMEP南西地域パートナー、MEPナショナルネットワーク™の一員.

「製造業のためのサイバーセキュリティ」5部構成シリーズの第5弾。NISTサイバーセキュリティフレームワークに沿ったベストプラクティスを解説します。これは米国製造業界の標準となっています。

第4回では、インシデント対応計画による迅速な対処法を扱いました。最終回となる今回は、サイバーセキュリティインシデント後の操業復旧に向けた効果的な仕組みを探ります。

サイバーインシデントからの復旧は、製造現場の運営に不可欠な情報を失った場合特に困難を極めます。しかし、しっかりとした復旧計画を事前に策定しておけば、企業とレピュテーションへのダメージを最小限に抑えられます。

重要業務データの完全バックアップを実施する

全コンピュータとモバイルデバイスについて、完全なマルウェアスキャン直後に、暗号化されたフルバックアップを月1回以上実施してください。バックアップは保護されたオフサイトの場所に保管。暗号化パスワードやキーは、バックアップとは別の安全な場所に保管してください。多くのソフトウェアがバックアップ暗号化機能を備えています。

バックアップがあれば、ハードウェア故障、人為的ミス、マルウェア感染の際にもデータを復元可能です。なければ、紙の記録と記憶から手作業で業務情報を再構築する羽目になります。

バックアップ必須のデータ：

• ワープロ文書、電子スプレッドシート
• データベース（特にCRM、財務、人事、売掛金/買掛金ファイル）
• 製品設計・製造データ（CAD/CAE/CAM、工程計画、工具・在庫情報、生産スケジューリング、検査、メンテナンス、入札データ、作業指示書、スケジューリング）
• その他OT（運用技術）データ（機械・プロセスの状態監視・分析）
• システムログ等のIT情報

ソフトウェア自体ではなくデータに集中してください。外付けUSBハードディスク、リムーバブルメディア、別サーバーに保存。クラウド利用時はパートナー選定に慎重になり、保存前に全データを暗号化してください。

ハードディスクは1年分の月次バックアップが収まる容量を確保。コンピュータごとにフォルダを分けてコピー。バックアップ完了後は即座にテストし、成功を確認してください。

重要業務情報の増分バックアップを実施する

自動的な増分/差分バックアップを週1回以上計画。前回バックアップ以降の変更のみ記録されるため、ビジネスニーズに応じて毎日や毎時間の実行も検討してください。バックアップ間に生成・変更された情報量と、それが失われた際の影響を考慮しましょう。多くのセキュリティスイートが自動バックアップ機能を提供しています。

ストレージ容量を確認。週次バックアップ52回分、つまり保存したいデータ量の約52倍の容量が必要です。全コンピュータとモバイルデバイスのデータを漏れなくバックアップしてください。

更なる冗長性のため、オフィス内、市内の貸金庫、クラウドなど複数拠点に保管。増分バックアップと同様に、増分テストも重要です。データが読み取れ、セキュリティ侵害時に活用できるか確認してください。

復旧能力強化のためサイバー保険を検討する

火災・洪水保険と同様に、施設向けサイバー保険に加入できます。これにより、インシデントからの復旧をより迅速・効果的に行え、以下の費用をカバーできる可能性があります。

• 被害範囲特定のためのサイバーセキュリティ専門家費用
• インシデント調査・当局報告のためのコンサル費用
• ダウンタイムによる収益損失
• 法的費用、罰金、ペナルティ

あらゆるパートナー選定と同様、サイバー保険プロバイダーも慎重に選んでください。企業調査、提供サービス、補償対象イベント、契約履行の実績についてデューデリジェンスを実施しましょう。

手順と技術を評価・改善する

プロセス、手順、技術ソリューションを正直に見直し、リスク低減に必要な改善を特定してください。トレーニングや卓上演習の実施が有効です。これらはシナリオベースで重大インシデントを模擬し、潜在的弱点と備えを洗い出し、必要な是正を行う機会になります。

サイバー攻撃後の復旧や、製造業向けサイバーセキュリティベストプラクティスについてさらに助言が必要な場合は、地域のMEPセンターの専門家にご相談ください。