【要約】なぜニチレイは、たった10日で復旧できたのか [Qiita_Trend] | Summary by TechDistill
> Source: Qiita_Trend
Execute Primary Source
// Problem
ニチレイは国内最大のコールドチェーンを担う企業であり、システム停止は社会インフラへ甚大な影響を及ぼす。同社はRansomHouseによる攻撃を受け、以下の問題に直面した。
- ・データの暗号化による業務停止。
- ・データの公開を盾にした「二重恐喝」。
- ・バックアップデータ自体が攻撃対象となるリスク。
- ・物流網の寸断による、食品供給への広範な波及効果。
// Approach
ニチレイは被害の拡大を防ぎ、迅速な復旧を実現するために、以下の対策を講じたと推測される。
- ・ネットワークの即時遮断：グループ全体のネットワークを物理的・論理的に遮断し、感染拡大を阻止。
- ・エアギャップ・バックアップの活用：ネットワークから隔離された場所にデータを保持し、攻撃者の到達を回避。
- ・世代管理の実施：複数世代のバックアップを保持し、汚染前のクリーンな状態へ遡及。
// Result
ニチレイは攻撃を受けたものの、約10日で全面復旧を果たした。過去の類似事例（アスクル）が3ヶ月半を要したのと比較し、極めて高い可用性を証明した。ただし、以下の点は課題として残る。
- ・データの機密性（漏洩防止）については、バックアップでは解決できない。
- ・侵入経路や詳細な攻撃手法は依然として非公表である。
Senior Engineer Insight
> 本件はBCPにおける「バックアップの定義」を再考させる。単なる冗長化ではなく、攻撃者の到達不能な「エアギャップ」と、汚染を前提とした「世代管理」が不可欠だ。可用性の確保には極めて有効だが、機密性（漏洩）への対策は別次元の課題である。運用の複雑性は増すが、大規模インフラを担うなら避けて通れない投資と言える。