OT システムの保護による生産稼働時間の最大化

よくあるご質問

• アクロニスのソリューションはどのような OT システムをサポートしていますか？

  当社のソリューションCyber Protect は、 Windows または Linux 上で稼働する OT システムに対してバックアップおよびリカバリ機能を提供しています。 たとえば、Purdue モデルの Zone 2、3、3.5 で稼働する OT システムがこれに含まれます。具体的には、Zone 2 の監視制御システム（HMI、SCADA、ジャンプサーバーなど）、Zone 3 の運用システム（ヒストリアン、I/O サーバーなど）、Zone 3.5 の OT/IT DMZ（パッチサーバーやヒストリアンミラーなど）が含まれますが、これらに限定されません。 また、当社のソリューションCyber Protect は、OT 以外のシステムの保護にも広く利用されており、Zone 4（エンタープライズ／ビジネスネットワーク）で稼働するシステムも保護可能です。これには、非常に幅広いハードウェアプラットフォーム、仮想マシン、クラウドワークロード、オペレーティングシステム、およびアプリケーションが含まれています。

• アクロニスのソリューションは OT システムをどのようにバックアップしますか？

  Windows および Linux 上で稼働する OT システムの保護には、エージェントベースのアーキテクチャが採用されており、非常に柔軟で高度にカスタマイズ可能なバックアップ計画と連携されています。 通常、製造・産業分野の企業は、安定稼働の重要性と、リアルタイムの生産環境における Windows や Linux の非常に古いバージョンへの依存を考慮して、OT システムのイメージベースのバックアップを少なくとも 1 日に 1 回自動的に実行しています。

• アクロニスのソリューションのバックアップは、業界標準に準拠した安全なプロセスですか？

  当社のソリューションCyber Protectは、バックアップの保存方法や保存場所に関係なく、OT システムのバックアップの転送中および保存時の、AES-256 に基づく強力な暗号化を、オプションで提供しています。 また、暗号化は FIPS 140-2 にも準拠しています。 これにより、IEC 62443（一般的なOTシステム向け）、NERC CIP（北米の電力業界向け）、GxP（製薬、バイオテクノロジー、医療機器、その他の業界向け）などの業界特有の規格に準拠することができます。

• アクロニスのソリューションどのくらいの頻度でバックアップをスケジュールできますか？

  当社のバックアップ計画Cyber Protectにおいては、1 日に複数回から、日次、週次、月次まで、バックアップ頻度を柔軟に設定できます。 また、OT システムの再起動やハードディスク上の不良ブロックの検出（ドライブ故障の前兆となることが多い）などの特定のイベントをトリガーとして、バックアップを自動的に開始することもできます。

• アクロニスの OT システムのバックアップは、どのように保管され、保護されていますか？

  当社のソリューションCyber Protect は、次のような幅広いバックアップストレージオプションをご用意しています。ハードドライブ上のセキュアパーティション、ローカルストレージハードウェア（SATA または USB 経由の直接接続など）、ローカルネットワークストレージ（NAS や SAN デバイス）、プライベートまたはパブリッククラウドストレージ、そして当社のセキュアなグローバルデータセンターネットワークである Acronis Cloud。 アクロニスのソリューションCyber Protect は、ネットワーク接続がなくても利用できます。製造・産業界の多くの企業が、エアギャップ環境下での OT システム保護に当社のソリューションを利用しています。

• アクロニスのソリューションは、リアルタイムの生産活動に影響を与えることなく、OT システムのバックアップや検証作業を実行できますか？

  当社のソリューションCyber Protectは、リアルタイムの生産活動を停止させることなく、OT システムをバックアップできるように設計されています。 バックアップを実行するために、計画的に生産を停止したり、OT システムを再起動したりする必要はありません。 バックアップエージェントの初期インストールも、OT システムの運用を停止したり、再起動することなく、稼働中に実行することができます。

• アクロニスのソリューションは、OT システムの粒度復元や完全復元を実行できますか？

  当社のソリューションCyber Protectは、フルイメージ、ファイルレベル、増分、差分などの、さまざまなバックアップタイプを提供し、多様なデータ保護ニーズに応えることができます。また、すべてに充実したバージョン管理機能が備わっています。

• アクロニスのソリューションはどのようなデプロイメントアーキテクチャをサポートしていますか？

  当社のソリューションCyber Protectは柔軟なデプロイメントオプションを提供しています。 OT 環境では、保護対象システムと同じ場所のハードウェアまたは仮想マシン上にインストールする、Acronis Management Server によるオンプレミスデプロイメントオプションが最も一般的です。特に、エアギャップ環境において有効です。 その他のデプロイメントオプションには、Acronis Cloud にホスティングされた仮想マシン上で Acronis Management Server を実行するクラウドベースのデプロイメントや、クラウドとオンプレミスの両方に Acronis Management Server をデプロイし、一部のシステムバックアップをオンサイトに残しつつ、クラウドストレージ、ディザスタリカバリ、不変ストレージのオプションを活用できるようにする、ハイブリッドデプロイメントがあります。

• 3-2-1 バックアップルールとは？OT システムには、どのように適用されますか？

  バックアップの 3-2-1 ルールは、OT 環境を含むデータ保護において広く推奨されているベストプラクティスです。 3 つのバックアップコピー（本番システムを含む）を保持し、少なくとも 2 種類の異なるストレージメディアを使用し、そのうちの 1 つのコピーはオフサイトに保存することが推奨されています。 データのコピーを 3 つ保持することで、ハードウェア障害、サイバー攻撃、人為的ミスなど、さまざまなシステム停止のリスクに備えることができ、ローカルまたはオフサイトのストレージから迅速にリカバリできる体制を整えられます。 2 種類の異なるストレージメディアを使うことで、一方のストレージメディアが失われた場合の影響を最小限に抑えることができます。たとえば、ランサムウェア攻撃は、オンラインで検出できるすべてのローカルストレージデバイスに感染を拡大できますが、テープドライブのようなオフラインメディアには影響を及ぼせません。 バックアップコピーの 1 つをオフサイトに保存しておけば、火災や洪水などの局地的な災害が発生した場合でも、リカバリ機能を維持できます。 リアルタイムの生産環境におけるダウンタイムのコストが非常に高額になることを考慮すると、OT システムの保護には、3-2-1 ルールがベストプラクティスとして推奨されます。