2019年4月17日(水) — 6 分で読める内容です
AI、クラウド、IoT、エッジ、5G: データの山の生成 – #IDCDirectionsの調査結果から
2019年4月17日(水) — 6 分で読める内容です
AI、クラウド、IoT、エッジ、5G: データの山の生成 – #IDCDirectionsの調査結果から
現在、ほぼあらゆる産業のあらゆるレベル、業界、さまざまな使用事例、そしてほぼすべてのチーム内において変化が起きているエキサイティングな時代です。経理や人事、セールス、マーケティング、製造ライン、倉庫の在庫管理システムに至るまで、あらゆるものが機器で制御され、データが収集・分析されています。「計測できないものは制御できない」というトム・デマルコの名言が、擦り切れてしまいそうなぐらいです。 先日、アクロニスチーム数名でIDC Directions 2019に参加しました。毎年開催されるこのイベントでは、IDCのアナリストコミュニティがクライアントを迎え、ハイレベルな調査概要を発表し、テクノロジーが進んでいく方向、猛スピードで迫りくる未来に対して個人や各組織が準備できることについて意見を発表します。 これはとても有益な場です。   来るデジタル変革 クラウドコンピューティングによって、単にコスト効率よくデータを保存するだけでなく、自由にデータを分析して価値を引き出すことができるようになりました。もういい加減聞き飽きたと思われるかもしれませんが、それでも「デジタル変革」を求める動きは現実です。事実、IDCは今年のデジタル変革に伴う支出は1兆2,500億ドルに上ると見ています。 この日、多くの会話やセッションの中で、デジタル変革の事例が共有されました。大規模な小売店のターゲット社が、毎日、何千という店舗に2つから4つの新たなソフトウェアアップデートをプッシュ配信するというものから、クルーズ会社のカーニバルクルーズライン社が乗客にデジタル体験を楽しんでもらおうと、クルーズ中、船内のどこでも使えるパワフルなワイヤレス端末を提供したというものまで、実にバラエティ豊かでした。 そして、この変革はまだ始まったばかりです。IDCは、2019年にどれほどの支出がデジタル変革に充てられているか、その一例を示しました。 遠隔ヘルスモニタリング(40億ドル) 組立製造業の自動オペレーション(370億ドル) サイバー脅威の検知および防御 (26億ドル) これらすべての使用事例において保管・分析用のデータが生成され、場合によっては長期間の保存が必要になります。 近隣とコミュニティ 2021年には310億の「モノ」がエッジ(ネットワークの末端)へとつながります。すべてのモノが、サービスを提供する700万のエッジから3万9,000のコアデータセンターにデータを送ります。エッジが登場して、組織は困難に直面し、データが持つ力をコントロールしていくことになります。 一部の企業や産業にとっては、それは生きるか死ぬかの問題となるでしょう。なぜなら、競争力をつけるためにプロセスを変化し、増加する規制に対応し、カスタマーエクスペリエンスを向上させ、サイバーセキュリティの脅威から守り、かつてライバルであった相手を新しい「近隣」のパートナーに変えて、共に拡大するプラットフォームのコミュニティに参加する必要があるからです。 オープニングの基調講演でIDCのチーフアナリストのフランク・ジェンズは、私たちは「プラットフォームとコミュニティ」の時代に突入しており、クラウド、モバイル、ソーシャル、ビッグデータなど、この10年で開発された技術はその不可欠な要素となっていくだろうと述べました。この重要なコンセプトは、最も広く共有されているものの1つです。次の時代にはAIやIoT、ブロックチェーン、ナチュラルインターフェースによってイノベーションが大規模に加速化し、こうした技術力を飛躍的に拡大させるでしょう。   フランクはさらに、2022年までにはすべての新しいアプリの90%が、マイクロサービスアーキテクチャを搭載し、生産性向上アプリの35%がクラウドネイティブになるという調査結果を報告しました。また、2018 年から2023年までの間にソフトウェア開発業者は5億に上る新しいアプリを開発するだろうと述べました。これは過去40年間で開発されたアプリの数に匹敵します。   私たちを阻むもの 推定で70%の組織が有能なIT人材の発掘に苦しんでいます。たとえば今、IT企業で必要なスキルトップ5は、サイバーセキュリティおよびデータセキュリティ、ITサービスマネジメント、クラウドソリューションおよびテクノロジー、そしてデータ分析ですが、それらのスキルを持った人材はどれも見つけるのが非常に難しく、能力の高い人材には費用がかかります。しかし彼らには、ITをエッジで成功させることができるスキルと経験があるのです。 IDCは、エッジで成功するため3つのカギとして、「障害のない接続」「摩擦のない資産配分」「障害のないオペレーション」を挙げました。 1つのロケーションにおいて、組織環境を配備して管理するデータセンター、インフラ、ネットワーク、チームのすべてを完全にコントロールしなければならない場合、IT運用は困難なものになります。 エッジによって、ネットワーク接続 、インフラを配備する作業員のスキル、多数のソフトウェアツールの管理、世界中のエッジのベンダーなど、数えきれないほどの領域で潜在的な摩擦が生まれます。「摩擦なし」になるためにそうした障害を低減するという強力なコンセプトは、優れたプラットフォーム、ソフトウェア、自動化、インフラ、そして人々にかかっているのです。 最後に どんな組織も単独で存在しているわけではなく、デジタル時代への変換の必要性は迫っています。つまり、皆さんと皆さんのリーダーは、覚悟を決めて組織の文化、戦略、財政、プラットフォームを近代化し、貴重なデータの山を生成するエッジという現実に適応していく必要があるのです。 アクロニスのパートナー、そしてパートナーがクライアントに提供するアクロニスのソリューションは、あらゆる規模の組織がデータを守り、一部では組織変革を行う助けとなっています。Acronis Service Provider Program の詳しい情報、またはパートナーを見つけるにはここをクリックしてください。
2019年2月28日(木) — 7 分で読める内容です
サイバー攻撃による大混乱を回避するために:VFEmail.comへの破滅的な攻撃から学ぶ厳しい教訓
2019年2月28日(木) — 7 分で読める内容です
サイバー攻撃による大混乱を回避するために:VFEmail.comへの破滅的な攻撃から学ぶ厳しい教訓
あなた自身がサービスプロバイダーで勤務していると想像してみてください。ある朝目覚めてコーヒーを淹れ、メールやFacebook、Instagram、Twitterをチェックすると、サービスが利用できないとパニックに陥った顧客から山のようにメッセージが届いていました。マネジメントコンソールを急いで確かめると、まったく機能していません。あなたの動作環境はすべて、呼びかけに応答しないブラックホールと化しています。慌ててデータセンターに確認してみると、施設内のハードドライブのデータはすべて削除され、あなたが顧客に代わって保存・管理していたデータはひとつ残らず、顔のわからない攻撃者に消去されてしまっています。   そしてさらに悪いことに、バックアップサーバーも破壊され、復旧できる方法はまったくありません。   これは空想上の最悪のシナリオではありません。2月10日の週の初めに、セキュアなメールサービスを提供するアメリカのプロバイダ、VFEmail.netで実際に起こったことなのです。 増え続けるサイバー攻撃による大混乱 月曜日、VFEmail.netは、大規模なサイバー攻撃を受け、仮想マシン、ファイルサーバー、それに対応するバックアップシステムのすべてのデータを消されてしまいました。顧客の18年分のメールがすっかり消えてしまったのです。VFEの有料アカウントユーザーは、メールのアーカイブがなくてもサービスを再び使うことができましたが、フリーメールアカウントを機能させていたソフトウェアとそれに関連するメールは完全に消えてしまいました。   ハッカーの狙いは明らかに、単に大混乱を引き起こすことでした。なぜなら、VFEmail.netは攻撃前に脅しも身代金要求も一切受けていなかったからです。   このような妨害を受けた小規模ビジネスのオーナーやこの攻撃によって大切なビジネスや個人データを失った何千というユーザーに対し、誰もが共感することでしょう。いったいどんな残忍性が、ニヒリズムが、あるいは復讐心が攻撃者を突き動かし、このような大混乱を引き起こしたのだろうかと。   危険に晒されているのは誰なのでしょうか? このような事件が発生したことで、皆さんは「自分の身にも起こりうるのだろうか?」と考えるかもしれません。   それについて考える際には、2017年6月に起こったNotPetyaサイバー攻撃のことを思い出してください。当初は身代金目的のランサムウェアだと疑われましたが、その後ウクライナに政治的混乱をもたらすためのワイパーであることが判明した事件です。ヨーロッパ全土への波及は意図しない展開でしたが、それでもNotPetyaはさらに何千というシステムを回復不能なほどに暗号化し、推定で100億ドル相当の損害をもたらしたと見られています。 その後、国家ぐるみのサイバー攻撃は増え続け(北朝鮮とイランが容疑者の常連)、荒稼ぎや、世界の敵対国に政治的および経済的損害を与えることを狙ったランサムウェア攻撃やクリプトジャッキングなどが横行しています。   このような事情から、皆さまの疑問に対する答えは次のようになります。「はい、VFEと同じ運命になる可能性はあるでしょう。しかも、その可能性は高まりつつあります。」   サイバープロテクションのチェックリスト リスクを最小限に抑えるために、今こそサイバープロテクション戦略を見直し、VFEが攻撃を受けたのと同じ弱点が自分たちにもないかどうか精査するチャンスです。以下の4点について考えてみてください。 バックアップの3-2-1ルールを守っているか? 単純ですがとても大切なバックアップの原則です。異なる場所にある異なるメディアに、データを必ず複数コピーするようにします。もしライブサーバーをローカルのハードドライブにバックアップしているなら、オフサイトの設備(HDDまたはテープ)にもバックアップし、さらにクラウドストレージにもバックアップするといいでしょう。この方法を取っていればVFEを襲った攻撃は阻止できたかもしれません。なぜならプライマリとバックアップ仮想マシン、物理サーバーは消されてしまいましたが、クラウドのバックアップまでは魔の手が伸びていなかったようなのです。   一般的なマルウェア攻撃から、自分たちのデータおよび顧客のデータを守っているか? VFEへの攻撃目的は恐喝ではありませんでしたが、もしそうであったなら、VFEのサーバーにアクセスした攻撃者は単にランサムウェアをマウントし、同様にサーバーとそのバックアップを破壊していたでしょう。FBIは、身代金を払ってもランサムウェアの被害者の半分以上はデータを回復することができないと見ています。なぜなら、攻撃者はデータの復旧に必要な復号化キーを渡す前に姿を消すか、捕まるからです。あるいは、そもそもいい加減にコードを実装しているために復号化キーがちゃんと機能しないからです。   バックアップエージェントとバックアップサービスは、マルウェアやその他の悪意のある攻撃に対して脆弱ではないか? 最先端のデータ保護製品やサービスには、ランサムウェアや機密情報を盗み出すような様々な攻撃を防ぐ、堅牢なバックアップエージェントやクラウドストレージがあります。抜け目のないサイバー犯罪者は、復旧を阻止するためにバックアップ用サーバーとアーカイブを探し出して攻撃することを忘れません。バックアップエージェントとバックアップアーカイブを堅牢にするデータ保護ソリューションがないと(オンサイトとクラウドベースの両方)、犯罪者の目論見どおりになるでしょう。   メールやストレージ、ファイル共有など、クラウドベースのサービスを完全に保護できているか? 多くの企業は、クラウドベースの生産性向上のためのアプリケーションを提供しているプロバイダが、ユーザーのメールボックスや共有部分をしっかりと保護していると思い込んでいます。たとえばMicrosoft社のOffice 365では、一般的な企業が他のアプリケーションで行っている対策に比べると、ユーザーのメールに対し、比較的ゆるいデータ保護しか行っていません。お使いになっているクラウドサービスのプロバイダで、過去のメールやファイルにどのくらいの期間アクセスでき、必要な時にどれだけ簡単かつ詳細に消失データの復元が可能か、一度詳しく調べてみるといいでしょう。 最後に VFEは今週、ITオペレーション管理者にとって最悪の事態を経験したかもしれませんが、この脆弱性のせいであなたが安眠を妨げられる必要はありません。最もセキュアなビジネス向けバックアップソリューションAcronis Backup なら、これらの問題をすべて解決することが可能です。 Acronis Active Protectionを搭載したAcronis Backupが、どのようにあなたのデータをランサムウェア攻撃から守り、アクロニスのバックアップエージェントとクラウドサービスがどれだけマルウェア攻撃に対して堅牢であるか、どうぞお試しください。 Acronis Backupは、Microsoft Office 365やOne Drive for Business、SharePoint Onlineのようなクラウドベースのサービスも保護することができます。