IBM FlashSystemでDataVaultを使用してランサムウェアを阻止
アメリカで最も急成長している住宅ローン融資会社が事前対応型のデータ保護ソリューションを必要としていたとき、Micro Strategies社は積極的に行動を起こしました。 Micro Strategies社は、IBM Storageポートフォリオを利用してDataVaultを開発しました。DataVaultは、顧客が迅速にサイバー攻撃を特定して復旧できるように支援するマネージド・セキュリティー・サービスです。
ランサムウェアは組織のデータ、資金、評判を危険にさらします。
この恐喝マルウェアは、被害者が身代金を支払わない限り、永久にデータを解放しないか、あるいはデータを公開すると脅迫します。一部の攻撃者は、身代金を受け取るとファイルの暗号化を解除します（そうでなければ、身代金を支払う意味がありません）。ただし、データが完全に元の状態に戻るという保証はありません。 いずれにせよ、企業にとっては損失です。 さらに、攻撃によって事業継続性に不可欠なシステムが機能不全に陥り、ダウンタイムや業務の中断が長期化するおそれがあります。 このような機能停止期間中、顧客はニーズを満たすために競合他社に移る可能性があり、そのビジネス損失は企業にとって平均 159万米ドルにのぼります。 金融部門の場合、データ侵害のコストはさらに上がり、572万米ドルに達します。
金融サービス業界のビジネスでは、価値の高い顧客データが保管されていて大量の取引が頻繁に処理されているため、ランサムウェア攻撃に対して特に脆弱です。そのような組織は、損害と復旧コストを抑えながらセキュリティー問題を迅速に解決するという大きなプレッシャーにさらされています。名前は伏せますが、ある有名な住宅ローン融資会社は、事前対応型のデータ保護機能がなければ対応は不可能だと認識していました。
その融資会社は、ソース・システムに関係なく、データを保護できるセキュリティー・ソリューションを求めて市場を徹底的に調べましたが、希望に添うものは何も見つかりませんでした。 同社は、求めていたレベルのデータ保護を実現するには複数のリアクティブ・ソリューションを導入する必要があることに気付きました。 汎用ソリューションを 1 つ、使用することを望んでいた同社は、ランサムウェアから保護するために独自設計されたソリューションを提供するITソリューション・プロバイダーであるMicro Strategies社に頼りました。
私たちは、このお客様用にDataVaultソリューションを構成するにあたり、彼らのビジネス・ニーズに対応するためには、レジリエンシーが高く、極めて安全で、パフォーマンスの高いAPI主導型プラットフォームが必要であることが分かりました。 IBM Spectrum Virtualizeを搭載したIBM FlashSystemは、私たちの要件を満たすだけでなく、それ以上でした。
私たちは、このお客様用にDataVaultソリューションを構成するにあたり、彼らのビジネス・ニーズに対応するためには、レジリエンシーが高く、極めて安全で、パフォーマンスの高いAPI主導型プラットフォームが必要であることが分かりました。 IBM Spectrum Virtualizeを搭載したIBM FlashSystemは、私たちの要件を満たすだけでなく、それ以上でした。
IBM AIX®オペレーティング・システムが稼働しているIBM® Power®環境およびVMWareが実行されているx86環境を含む異機種混合IT環境を備えているこの融資会社は、Micro Strategies社にたどりつきました。IBMのビジネス・パートナーでありIBMのIT ソリューション・プロバイダーでもあるMicro Strategies社は、IBMのテクノロジーを応用してDataVaultを構築し、その重要なコンポーネントを支えることを選択しました。「さまざまなソース・システムに対応する事前対応型のソリューションを私たちは提案したかったのです」とMicro Strategies社のテクニカル・ソリューション・スペシャリストであるRon Mente氏は言います。
DataVaultはマネージド・セキュリティー・サービスであり、データを分離し、精査して不要物を削除してから、データを実稼働環境の外部に格納します。 ランサムウェア攻撃を受けても、ボールト内にあるデータは安全に保護されます。
信頼性を重視して設計されたIBM FlashSystem® 7200が、DataVaultの基盤となっています。そのストレージ・アレイは、500を超える異機種混合システムにわたって大量のデータを保護および管理できます。 IBM FlashSystemはIBM Spectrum® Virtualizeソフトウェアを使用して構築されています。このソフトウェアは、インテリジェント・システム最適化によって既存のストレージをモダナイズし、オンプレミス・ストレージとIBM Cloud®の間でデータを安全に移行する複製テクノロジーを使用してデータを保護します。
IBM Storage Insightsは IBM FlashSystem 7200のAI主導型ストレージ管理機能であり、ストレージ環境全体を見渡して予測分析できるようにし、この融資会社がシステムを24時間365日、常に監視できるように支援します。
同社の現行ソース・システムであるIBM Powerは、データのスキャンと格納を最高速度で行います。
Micro Strategies社は、これらのIBMソリューションを導入した後で、Red Hat® Ansible® Automation Platformを使用して各セキュリティー機能を自動化し、データ保護プロセスを推進しました。
IBM FlashSystem 7200にDataVaultをインストールする前、この融資会社はランサムウェア攻撃によって1日あたり2000万米ドルを失うリスクにさらされていました。現在、同社のデータは安全であり、攻撃によって数百万米ドルを失うリスクもありません。
金融サービス業界内での同社の評判も向上しました。 現在では、新たな災害防止力と復旧力の両方で、他社との差別化を実現しています。ITスタックのセキュリティーが強化されたことで、より大規模な顧客に対応できるようにもなりました。同社は、2021年の第4四半期までに少なくとも20%の成長を見込んでいて、増加した需要に対応するために1,200人を超える新規雇用を計画しています。 IBM Storageソリューションの拡張性とデータ・セキュリティー機能により、お客様はビジネスの成長に合わせて混乱もなくビジネスを展開できます。
最も重要なことは、お客様が安心して主要ビジネス目標に集中できることです。「彼らがランサムウェア攻撃を受ける懸念は、昨年の今頃に比べて大幅に減っています」とMicro Strategies社の営業担当副社長であるSotiris Sergiou氏は言います。
Micro Strategies外部リンク社は、エンドツーエンドのITソリューション・プロバイダーであり、セキュリティー、アナリティクス、マネージド・サービス、最新テクノロジーなど、主要な実務分野において受賞歴のあるビジネスおよびインフラストラクチャーのソリューションを提供しています。
Micro Strategies外部リンク社は、エンドツーエンドのITソリューション・プロバイダーであり、セキュリティー、アナリティクス、マネージド・サービス、最新テクノロジーなど、主要な実務分野において受賞歴のあるビジネスおよびインフラストラクチャーのソリューションを提供しています。
© Copyright IBM Corporation 2021. 日本アイ・ビー・エム株式会社 〒103-8510 東京都中央区日本橋箱崎町19-21
2022年3月
IBM、IBM ロゴ、IBM.com、AIX、IBM Cloud、ibm FlashSystem および IBM Spectrum は、世界中の多くの国と地域における International Business Machines Corp. の登録商標です。 他の製品名およびサービス名等は、それぞれ IBM または各社の商標である場合があります。 現時点での IBM の商標リストについては、https://www.ibm.com/legal/copytrade をご覧ください。
VMware、VMware ロゴ、VMware Cloud Foundation、VMware Cloud Foundation Service、VMware vCenter Server および VMware vSphere は、VMware, Inc. またはその子会社の米国およびその他の地域における登録商標または商標です。
Red Hat® および Ansible® は Red Hat, Inc. やその関連会社の米国およびその他の国における商標または登録商標です。
本書の情報は最初の発行日の時点で得られるものであり、予告なしに変更される場合があります。 すべての製品が、IBM が営業を行っているすべての国において利用可能なのではありません。
記載されている性能データとお客様事例は、例として示す目的でのみ提供されています。 実際の結果は特定の構成や稼働条件によって異なります。 本書に掲載されている情報は現状のまま提供され、第三者の権利の不侵害の保証、商品性の保証、特定目的適合性の保証および法律上の瑕疵担保責任を含むすべての明示もしくは黙示の保証責任なしで提供されています。 IBM製品は、IBM所定の契約書の条項に基づき保証されます。
DataVault は IBM 製品ではありません。 DataVault は、製品とともに提供される、Micro Strategies Inc. の利用規約に基づきユーザーに販売またはライセンス供与されます。 DataVault の可用性、ならびに DataVault のすべての保証、サービス、およびサポートは、Micro Strategies Inc. の直接の責任の下で、同社によってユーザーに直接提供されます。
ITシステム・セキュリティーには、企業内外からの不正アクセスの防止、検出、および対応によって、システムや情報を保護することが求められます。 不正アクセスにより、情報の改ざん、破壊もしくは悪用を招くおそれがあり、またはシステムの損傷や、他のシステムへの攻撃を含む悪用につながるおそれがあります。 完全に安全と見なすことができる IT システムまたは IT 製品は存在せず、また単一の製品またはセキュリティー対策が、不正アクセスを防止する上で、完全に有効となることもありません。 IBM のシステムおよび製品は、包括的なセキュリティーの取り組みの一部となるように設計されており、これらには必ず追加の運用手順が伴います。また、最高の効果を得るために、他のシステム、製品、またはサービスを必要とする場合があります。 IBMは、何者かの悪意のある行為または違法行為によって、いかなるシステム、製品、またはサービスも影響を受けないこと、またはお客様の企業がそれらの行為によって影響を受けないことを保証するものではありません。