【ITニュース解説】復旧力と動的認可が企業を守る--RubrikのCEOが描くAI時代の防衛モデル

現代の企業が直面するサイバー攻撃は、もはや単なるデータの盗難や破壊にとどまらず、企業の存続そのものを脅かす深刻な問題となっている。特にランサムウェアのような攻撃は、ビジネスの継続性を完全に停止させかねない。このような状況下で、ITセキュリティの考え方も大きく変化している。かつてのバックアップが単なるデータ保全を目的としていたのに対し、現在はサイバー攻撃からの「復旧力」と、AIエージェントの登場に対応する「動的認可」という、より高度な防衛モデルが求められているのだ。

RubrikのCEO、ビプル・シンハ氏が指摘するように、従来のバックアップは、システム障害や人為的なミスによってデータが失われた際に、以前の状態に戻すことを主な目的としていた。例えば、ハードディスクが故障した場合や、誤ってファイルを削除してしまった場合に、バックアップからデータを復元することで業務を再開できる。これは基本的なデータの安全確保には非常に有効な手段だ。しかし、現代のサイバー攻撃は、この従来のバックアップの概念を打ち破るように進化している。攻撃者は、単にシステム内の本番データを暗号化するだけでなく、そのデータを復旧するためのバックアップデータや、バックアップシステムそのものまでを標的にするようになってきた。つまり、企業が最後の砦と信じていたバックアップが、攻撃者によって破壊されたり、暗号化されたりするリスクが高まっているのである。もしバックアップデータが使えなくなれば、企業はデータを取り戻す手立てを失い、身代金の支払いを余儀なくされるか、最悪の場合、事業継続を断念せざるを得ない状況に陥る。

そこで登場するのが「サイバーリカバリー」という考え方だ。これは単にバックアップからデータを復元するだけでなく、サイバー攻撃を受けても迅速かつ安全に、そして「健全な状態」でシステムとビジネスを復旧させることを目指す。サイバーリカバリーでは、バックアップデータが攻撃者の影響を受けないように、**不変性（Immutable）**という特性を持たせることが重要だ。不変性とは、一度保存されたバックアップデータは、いかなる権限を持つ管理者であっても、攻撃者であっても、変更したり削除したりできない状態を指す。これにより、バックアップデータ自体が改ざんされるリスクを防ぎ、確実にクリーンなデータとして保持できる。また、サイバーリカバリーは、復旧のスピードも重視する。大規模なシステムが停止した場合、数時間、数日といった停止時間は企業にとって莫大な損失につながるため、秒単位、分単位で業務を再開できるような高速な復旧能力が求められる。さらに、単にデータを戻すだけでなく、復旧するデータがマルウェアに感染していないかを自動でチェックし、もし感染していればその部分を特定・除去して、安全な状態に戻す機能も含まれる。これは、汚染されたデータをそのまま戻しても、すぐに再感染してしまうリスクがあるため、非常に重要な要素となる。

そして、AI技術の発展と普及は、新たなセキュリティモデルを必要としている。特に、AIエージェントと呼ばれる、自律的に判断し行動するプログラムがビジネス現場で利用されるようになるにつれて、従来のセキュリティ対策だけでは不十分になる。AIエージェントは、人間が直接指示しなくても、与えられた目的のために自らデータにアクセスし、システムを操作する能力を持つ。従来のセキュリティでは、「誰が」「どのシステムに」「どのような操作を許されているか」という静的なルールに基づいてアクセス制御を行ってきた。しかし、AIエージェントは常に新しい状況に遭遇し、その場で最適な行動を選択するため、その行動すべてを事前にルール化することは困難だ。

この課題に対応するために、Rubrikが提唱するのが「動的認可」だ。動的認可は、AIエージェントがシステムやデータにアクセスしようとする際に、そのアクセスが「今」本当に必要なのか、その行動が「通常の振る舞い」と一致しているのかをリアルタイムで判断し、アクセスを許可するかどうかを決定する仕組みだ。例えば、AIエージェントが通常とは異なる時間帯に、大量の機密データにアクセスしようとした場合、動的認可システムはこれを異常な行動と判断し、アクセスを一時的にブロックしたり、管理者に警告を発したりする。これは、**最小権限の原則（Least Privilege）**をAIエージェントに適用する考え方だ。つまり、AIエージェントにも、その時々で業務に必要な「最低限の権限」のみを与え、それ以上の行動をさせないように制御するのである。これにより、仮にAIエージェントが乗っ取られたり、誤作動を起こしたりした場合でも、被害が最小限に抑えられる。動的認可は、AIエージェントの行動を常に監視し、異常を検知・対処することで、自律的なシステムの安全性を確保する上で不可欠な要素となる。

まとめると、Rubrikのビプル・シンハ氏が描くAI時代の防衛モデルは、サイバー攻撃が高度化し、攻撃対象が従来のバックアップにまで及ぶ現代において、単なるデータの復元にとどまらない「サイバーリカバリー」による強固な復旧力を核とする。そして、AIエージェントの自律的な活動が加速する中で、その行動をリアルタイムで監視し、必要最低限の権限に制限する「動的認可」を組み合わせることで、企業を多層的に守ることを目指している。システムエンジニアを目指す者にとって、データの安全性を確保し、ビジネスを継続させるためのこれらの新しい概念は、これからのITインフラ構築において不可欠な視点となるだろう。サイバー脅威の進化とともに、セキュリティ対策も常に進化を続けており、これらの最新の防衛モデルを理解し、実装していく能力が、これからのシステムエンジニアには強く求められている。