エアギャップ方式のバックアップ：データ保護における「エアギャップ」とは何か？
2023年、NCC Groupはランサムウェア攻撃が84％増加したと報告された、4,677件のインシデントに対応しました。2022年の2,531件と比べて大幅に増加しました。これは、同社がこれまでに記録した最多の件数でした。サイバー脅威がより高度化し、発生頻度が増し、さらに巧妙化する中、サイバー防御の方法も進化し続ける必要があることは明らかです。
新たなサイバー脅威に直面しながら、データの信頼性と規制遵守を維持する方法を模索している組織は、実施できる対策をいくつか講じることができます。こうした対策には、データ保護戦略を強化するためにエアギャップ方式を採用することなどが含まれます。このブログでは、エアギャップ方式のバックアップとは何か、またデータをさらに保護するためにどのように活用できるかを説明します。
“エアギャップ”とは？
エアギャップとは、コンピュータ、ストレージデバイス、またはネットワークを隔離し、外部との接続を確立できないようにするセキュリティ対策のことです。エアギャップの主な目的は、アクセスを制限することにあります。エアギャップシステム内のデータを扱うには、そのシステムを実行しているデバイスに物理的にアクセスする必要があります。
エアギャップシステムの種類
エアギャップの実装方法は、インフラのニーズや目的によって異なります。取り外し可能なドライブを介して、エアギャップ環境との間でデータを転送する組織もあれば、エアギャップデータとの操作のために特別に確立されたセキュアな接続を有効にする組織もあります。いずれの場合も、その概念は同じです。つまり、エアギャップは特定のデバイスやネットワークに対して厳格なアクセス制限を設定するのに役立ちます。
エアギャップには主に3つの種類があります:
物理的エアギャップ
物理的エアギャップとは、デバイスを他のノードやネットワークから切り離すことを意味します。有線または無線接続がないため、エアギャップ化されたマシンは他の環境からアクセスできなくなります。さらに、”真の”物理的エアギャップでは、ハードウェアを本番環境から離れた別の場所に移動させます。
例えば、物理的にエアギャップ化されたサーバーには、WANやLANの接続インターフェースがありません。 このような場合、そのサーバーへのリモート接続を、偶発的あるいは悪意を持って意図的に確立することは不可能です。さらに、メインサイトやデータセンターで緊急事態が発生した場合でも、この独立したエアギャップ環境は安全かつ安定した状態を維持できます。
隔離
隔離は、ハードウェアを移動させることなく、システムを他のシステムやインターネットから切り離す、もう一つのエアギャップ手法です。これにより、組織のオフィス外からの隔離環境への不正アクセスを防ぐことができます。 とはいえ、火災、洪水、停電などの災害は、本番環境とエアギャップ環境の両方に損害を与える可能性があります。
論理的エアギャップ
論理的エアギャップを構築するには、ファイアウォール、トラフィック管理システム、 RBAC(ロールベースのアクセス制御)、および暗号化アルゴリズムなどの専用ソフトウェアを使用して、ノードやネットワークを分離します。論理的にエアギャップ化された環境では、データ操作の機会を増やすために物理的な接続が維持されています。
論理的エアギャップは、セキュリティと利便性のトレードオフとして考えることができます。 論理的にエアギャップ方式を適用したノードは、物理的なエアギャップ方式と同様に別の拠点に配置でき、内部脅威や緊急事態に対するレジリエンスをさらに高められます。さらに、論理的なエアギャップはネットワークセグメンテーションの手法としても機能し、機密データのセキュリティを強化できます。
エアギャップ方式のシステム:検討事項
エアギャップ方式は効果的なデータ保護対策ですが、必ずしも完全ではありません。エアギャップ方式で保護されたデータには明らかな利点がある一方、詳しく見るといくつかの欠点もあります。
エアギャップ環境のメリット
環境にエアギャップ方式を導入すると、次のようなメリットが得られます。
- 脅威の軽減 。現代のマルウェアの大半は、グローバルネットワーク経由で拡散します。エアギャップ方式のストレージ、サーバー、ネットワーク、その他のノードには、ほとんどのサイバー脅威からアクセスできません。フィッシングメール、トラフィック傍受ツール、ランサムウェア、リモートからのセキュリティ侵害などの脅威も、オフラインシステムに対しては危険性が低くなります。
- データ保護 。エアギャップ方式で保護されたデータは、望ましくない変更、暗号化、削除から強力に保護されます。サーバールームへの入室キーや管理者パスワードなどの追加認証レイヤーにより、許可された従業員だけがエアギャップの境界内で作業できるようになります。
- レジリエンスと復旧性 。オフサイトストレージとハードウェアは、エアギャップ方式を適用していない場合でも、組織のインフラストラクチャのレジリエンスを高めます。エアギャップ方式の拠点は信頼性をさらに高め、主要環境で重大なデータ損失が発生した際に、本番環境や重要なデータの復元に利用できます。
エアギャップ方式のデメリット
メリットに加えて、エアギャップ方式には検討と準備が必要な課題もあります。
- 複雑さと不便さ 。エアギャップ方式はITインフラストラクチャの複雑さを増し、悪意のある攻撃者とチームメンバーの双方に課題をもたらします。物理的な距離、サーバールームのドアに設置する暗証番号式ロックなどの追加のセキュリティ障壁、定期的なネットワーク接続の欠如が制約となります。データ転送や変更などの通常業務には複数の操作が必要となるため、エアギャップ環境では複雑で時間のかかるワークフローになります。
- セキュリティ更新の課題 。接続されてオンラインになっているシステムは、更新がリリースされるとすぐに適用され、脆弱性の修正によってセキュリティが強化されます。 エアギャップ方式のデバイスを更新するには、追加の機器(大容量のUSBドライブや、更新済みソフトウェアを格納したディスクなど)、時間、労力、そしてIT専門家のスキルが必要です。こうした遅延により、更新されたマルウェアがエアギャップ環境に侵入した場合、システムの保護が不十分になる可能性があります。
- 人的要因 。エアギャップ環境では、従業員は通常、エアギャップ環境のデータにアクセスして操作する前に、厳格なセキュリティ規則を守る必要があります。たとえば、チームメンバーがUSBドライブを使用する前に確認するのを忘れると、意図せずマルウェアでエアギャップ方式のデバイスを感染させる可能性があります。一度でも警戒を緩めれば、エアギャップインフラストラクチャの構築と維持に費やした多大な時間とリソースが無駄になりかねません。
エアギャップバックアップ:データ保護の効率を高める
サイバー犯罪者は、被害者が身代金を支払う可能性を高めるため、攻撃を計画する際に本番環境とともにバックアップも標的にします。たとえば、ランサムウェアによる暗号化で復旧用コピーを失うと、組織はシステムと可用性を自力で復旧する手段を失う可能性があります。また、本番データとともにバックアップが削除されると、場合によっては取り返しのつかない損害につながる可能性があります。
通常のフィッシングメールから最も高度なマルウェアまで、サイバー脅威の大半はインターネットを通じて拡散します。エアギャップ方式のバックアップは、主な感染経路が無効化された安全な領域に保管されます。このように隔離されたバックアップストレージは、重大なデータ損失が発生した際に最後の防衛線となる、信頼できるリソースです。
エアギャップ方式のバックアップによる3-2-1ルール
広く認められている3-2-1のルールでは、データを確実に保護するため、次のようにすることが推奨されています。
- データのコピーを少なくとも3つ保持します。
- それらのコピーを、2種類以上の異なるストレージメディアに保管します。
- 少なくとも1つのコピーをオフサイトに保管します。
近年、クラウドバックアップがルールの3つ目の要件を満たす手段として、ますます利用されるようになっています。しかし、ハッカーはクラウドベースの環境を狙うために、LockBitなどのランサムウェアやその他のマルウェアを開発しました。オフサイトバックアップの脆弱性が高まる中、3-2-1ルールは発展し、3-2-1-1ルールになりました。
このバックアップルールの改訂版では、バックアップコピーの1つを不変にするか、エアギャップ方式にする必要があります。専用のNASデバイス、取り外し可能なディスク、またはテープを使用して、エアギャップ方式のバックアップをオフサイトに保管することを検討できます。 このようなバックアップの作成や更新には、追加の労力と時間が必要になる場合がありますが、最悪の事態が発生した場合でも、復旧性を高めることができます。
NAKIVOによるエアギャップ方式のバックアップ
NBRは、オンサイト、オフサイト、クラウド、NAS、テープへのバックアップに加え、高度なデータ保護機能を備えた多用途のソリューションです。VMware vSphere、Microsoft Hyper-V、Nutanix AHV、Proxmox VEなどの仮想環境だけでなく、WindowsおよびLinuxの物理環境にもご利用いただけます。
たとえば、データの改ざん、暗号化、削除を防ぐために、NASバックアップは不変であるを作成できます。また、バックアップデータを保存したNASデバイスをメイン環境から切断して、エアギャップを作成することもできます。バックアップコピーをテープに送信し、そのテープメディアをバックアップシステムから切断することもできます。
NAKIVOのエアギャップ方式のバックアップソリューションでは、スケジュールに従って、またはオンデマンドでカスタムのバックアップワークフローを実行できるため、バックアップウィンドウを短縮できます。さらに、柔軟な復旧シーケンスを設定しておくと、データ損失が発生した際に数回のクリックで実行でき、RTOを最小限に抑えられます。
