【ITニュース解説】[PR]フロンティアAIの脅威からデータをいかに守り、ビジネスを迅速に復旧するか。デル・テクノロジーズが実現する“十二単衣”の多層防御

IT技術の発展は目覚ましく、私たちは日々便利で効率的なシステムを利用している。しかしその一方で、サイバー攻撃も高度化の一途をたどり、特に最近では「フロンティアAI」と呼ばれる最先端の人工知能が悪用されることで、これまでの常識では防ぎきれないような巧妙な攻撃が増加している。このような状況において、システムへの侵入を完全に防ぐことは極めて困難な課題となっているのが現状だ。

そのため、現在のITセキュリティにおいて最も重要視されている考え方の一つが「サイバーレジリエンス」である。これは、単に攻撃を「防ぐ」ことだけを考えるのではなく、万が一サイバー攻撃を受けてシステムが停止したり、重要なデータが破壊されたりしても、「いかに早く、そして確実にビジネスを元の状態に戻すか」という能力を指す。まるで体調を崩しても回復して元の元気な状態に戻る力のように、企業システムもまた、予期せぬ攻撃から速やかに復旧する力が求められているのだ。

現在のサイバー攻撃の典型例としては、ランサムウェアがある。これは、システムやコンピュータ内のデータを暗号化し、その解除と引き換えに金銭を要求するマルウェアの一種だ。一度感染すると、企業活動が完全に停止に追い込まれ、顧客からの信頼を失うだけでなく、多額の罰金や損害賠償が発生するなど、企業に計り知れない損害を与える。このような深刻な被害から迅速に復旧するには、事前の準備と強固な対策が不可欠となる。

そこでデル・テクノロジーズが提唱するのが、「十二単衣」に例えられる多層防御のアプローチである。これは、日本の伝統的な衣服である十二単が何枚もの衣を重ねて身を守るように、セキュリティ対策も単一の仕組みに頼るのではなく、何重にも対策を施すことで、攻撃からシステム全体を保護しようという考え方である。具体的には、物理的な機器からネットワーク、オペレーティングシステム、アプリケーション、そして最も重要なデータに至るまで、あらゆる層でセキュリティ対策を講じる必要がある。

デル・テクノロジーズは、この多層防御を包括的に実現するためのソリューションを提供している。まず「Secure Infrastructure」として、サーバーやストレージといったIT基盤そのもののセキュリティを強化する。例えば、同社のPowerEdgeサーバーやPowerVaultストレージなどの製品には、ハードウェアレベルでの改ざん防止機能や、製品の製造から顧客への供給までのサプライチェーンにおける脅威から保護する仕組みが組み込まれている。これにより、システムの根幹部分が攻撃者によって不正に操作されることを防ぐ。

次に「Secure Data」として、最も大切なデータそのものを保護し、確実に復旧させるためのソリューションがある。これは特にサイバーレジリエンスの中心となる部分だ。デルのPowerProtect Data ManagerやCyber Recoveryといった技術は、攻撃を受けても影響を受けないように、データを隔離された安全な場所に保管する「サイバーリカバリーボールト」という特別な仕組みを提供する。これは、あたかも金庫の中に貴重品を保管するようなもので、通常のシステムとは切り離された環境に、改ざんされていないクリーンなデータのコピーを保存しておく。万が一、本番システムがサイバー攻撃で完全に破壊されても、このボールトから安全なデータを復元し、事業を再開できるのだ。

さらに「Secure Client」では、私たちが日常的に使うパソコンやスマートフォンといったエンドポイントデバイスのセキュリティを強化する。Dell OptimizerやTrusted Deviceといった技術は、AIを活用して怪しい振る舞いをリアルタイムで検知し、マルウェアの感染などを防ぐ。これは、常にデバイスの状況を監視し、少しでも異常があれば警告を発し、対応する仕組みである。

そして「Secure Operations」として、専門家によるセキュリティ監視や運用サポートも提供される。サイバー攻撃は常に進化しており、自社だけで最新の脅威に対応し続けるのは非常に難しい。そこで、専門のセキュリティチームがシステムの監視を行い、脅威を検知した場合に迅速な対応を支援する「Managed Detection and Response（MDR）」などのサービスが活用される。これにより、企業のセキュリティ担当者は、より高度な戦略的業務に集中できる。

これらのソリューションの根底には、「ゼロトラスト」というセキュリティの考え方がある。これは「何も信頼しない、常に検証する」という原則に基づいている。一度社内ネットワークに入れば安全、といった従来の考え方を捨て、たとえ社内からのアクセスであっても、常にユーザーやデバイスの正当性を確認し、必要最小限のアクセス権限しか与えないことで、内部からの不正アクセスや攻撃の拡大を防ぐアプローチである。

サイバー攻撃は今後もフロンティアAIの進化とともに、より巧妙化・大規模化していくことが予想される。そのため、システムを守る側も、AIを活用した自動化された防御システムを導入し、常に最新の脅威に対応していく必要がある。デル・テクノロジーズが提供する多層防御のソリューションは、現代の複雑なサイバー脅威からビジネスを守り、万が一の事態にも迅速かつ確実に復旧するための強力な手段となる。