ファイアウォールが機能しなくなったとき：攻撃後も継続稼働できる企業レジリエンスの構築

境界防御ではなぜランサムウェアを止められないのか

ある多国籍製造企業は、サプライヤーのエンドポイントが侵入されたことをきっかけに生産ラインが2週間停止し、2億3000万香港ドル以上の損失を被った。攻撃者はファイアウォールを突破したわけではなく、盗まれたアカウントを使って内部で横向きに移動し、設計ファイルを暗号化したのだ。これが従来の防御の盲点である。「外は危険で、内側は安全」という前提に基づいているが、実際には80％以上のデータ漏洩が内部の脆弱性や認証情報の盗用に関与している（Verizon DBIR 2024）。

攻撃経路に明確な起点がなくなった今、単なる遮断は意味をなさない。真の課題は「防げるかどうか」ではなく、「防げなかったときにどうするか」である。企業が必要としているのはより厚い壁ではなく、被害を受けた後でも継続して機能する仕組みなのである。

これはつまり、セキュリティ戦略を「侵入防止」から「損害制御」へと転換しなければならないということだ。境界防御が破られたとしても、重要なデータへの自由なアクセスができないようにしておけば、事業は継続可能になる。

データ分類と暗号化：資産自らが防御する仕組み

すべてのデータを同等に保護する必要はない。顧客の個人情報が漏洩すれば、数百万ドルの罰金や信頼の崩壊につながるが、社内会議記録の影響は比較的小さい。分類を行わなければ、企業は全データを一律に暗号化するか、あるいはまったく保護しないかの二者択一を強いられる。前者はコストがかかり、後者はリスクが暴走する。

動的データマスキング（Dynamic Data Masking）を使えば、開発者が本物のデータを使ってシステムテストを行うことができるが、機微項目は自動的に隠され、クレジットカード番号は末尾4桁だけが見えるようになる。また、分級ラベリングシステムにより自動化されたポリシーが実行され、例えば極秘文書は勤務時間中の社有端末からのみ復号可能にするといった制御が可能になる。

このアプローチにより、データそのものが防御能力を持つようになる。攻撃者がアクセス権を得ても、得られるのは断片やゴミデータにすぎない。Ponemon Institute 2024年の報告によると、暗号化されていないデータの漏洩は、平均で40％高いコストを引き起こす。能動的な管理はコンプライアンス要件を超えて、リスク評価の鍵となるツールなのである。

ゼロトラストアーキテクチャがアクセス制御をどう変えるか

従来のVPNは万能鍵のようなものだ。一度従業員アカウントが盗まれれば、攻撃者は財務や研究開発システムなど自由にジャンプできる。一方、ゼロトラストは全く異なる。アクセスのたびにデバイスの健全性、地理的位置、行動パターンを検証し、最小限の権限を付与するとともに、状況に応じて動的に調整される。

マイクロセグメンテーション技術は内部ネットワークを多数の隔離ゾーンに分割する。たとえ一台のサーバーが侵害されても、他の部門への拡散を簡単に許さない。Gartnerは2026年までに60％の企業が従来のVPNを廃止し、この方式に移行すると予測している。

これは技術のアップグレードにとどまらず、リスクに対する考え方の転換でもある。企業は「突破されない」と賭けず、「突破されても致命傷にならない」ことを保証する。実証データによると、ゼロトラストを導入した組織のインシデント対応時間は40％短縮され、修復コストは3割以上削減されている。セキュリティはもはや費用ではなく、ビジネス継続を支えるエンジンとなる。

セキュリティ効果を測る3つの主要指標

セキュリティ投資の価値は、どれだけお金をかけたかではなく、どれだけ早く回復できたかで判断すべきだ。MTTD（平均検知時間）、MTTR（平均修復時間）、RPO（復旧時点目標）こそが真のKPIである。

医療機関の例では、SOARプラットフォームと脅威インテリジェンス共有を導入した結果、MTTDが72時間から4時間に短縮され、MTTRも58％低下した。中断時間を1分でも節約できれば、それだけ多くの患者が予定通り診療を受けられる。

これらの指標の背後にあるのは、ビジネス上の約束を果たす能力である。回復速度が競争優位性になるとき、セキュリティはコストセンターから業務推進力へと変わる。企業は「何万円かかったか」ではなく、「何分で復旧できたか」でリスクを評価し始める。これにより、意思決定の論理が根本から変わる。

持続的に進化するセキュリティ体制を構築する5つのステップ

ある小売グループはデータ漏洩後に信頼を再構築するために、まずデータの流れを完全に棚卸し、自動分類ツールを導入することでコンプライアンスコストを40％削減した。これは一時的なプロジェクトではなく、長期にわたる進化のプロセスなのである。

成功している企業は以下の5ステップに従っている：現状評価 → データ分類 → アクセス制御 → 異常監視 → 定期的な演習。技術の導入はあくまで出発点であり、真のレジリエンスは継続的な検証から生まれる。

赤チーム／青チーム演習やペネトレーションテストを通じて、企業は実際の攻撃経路を模擬し、対応リズムを鍛える。2024年のアジア太平洋地域の金融機関におけるストレステストでは、定期的に演習を行う組織のインシデント対応時間が平均58％短縮された。我々は年に少なくとも2回のフルチェーン演習を実施し、主要指標を経営幹部のKPIに組み込むことを推奨する。

セキュリティの最終目標は、すべての攻撃を防ぐことではない。それは不可能な任務だからだ。真の目的は、事業が決して中断しないようにすることである。防御体系が学習能力を持つようになれば、それはデジタルトランスフォーメーションを支える「生きている」基盤インフラとなるのである。

We dedicated to serving clients with professional DingTalk solutions. If you'd like to learn more about DingTalk platform applications, feel free to contact our online customer service or email at このメールアドレスはスパムボットから保護されています。閲覧するにはJavaScriptを有効にする必要があります。. With a skilled development and operations team and extensive market experience, we’re ready to deliver expert DingTalk services and solutions tailored to your needs!