アメリカで急成長を遂げている住宅ローン融資会社がプロアクティブなデータ保護ソリューションを必要としたとき、Micro Strategiesはすぐに行動を起こしました。Micro Strategiesは、IBM Storageのポートフォリオを使用して、クライアントがサイバー攻撃を素早く特定し、復旧するのに役立つマネージド・セキュリティー・サービス、DataVaultを開発しました。
ランサムウェアは、組織のデータ、資金、評判を危険にさらします。
この恐喝マルウェアは、被害者が身代金を支払わない限り、データを永久に差し止めたり、公開したりすると脅迫します。攻撃者によっては、支払い後にファイルの暗号化を解除することがあります（そうでなければ支払う動機がありません）が、完全な回復を保証するものではありません。残念ながら、企業はどちらにしても損失を被ります。さらに、攻撃により事業継続に不可欠なシステムが機能不全に陥り、ダウンタイムや中断が長引く可能性があります。このような停止中、お客様はニーズを満たすために競合他社に頼る場合があります。そして、こうしたビジネス損失により、組織は平均159 万ドルの損失を被る可能性があります。金融セクターの場合、データ侵害のコストはさらに高く、572万ドルになります。
金融サービス業界の企業は、貴重な顧客データを保存し、大規模な取引を頻繁に処理するため、ランサムウェア攻撃に対して特に脆弱です。このような企業は、被害や復旧コストを抑えながら、セキュリティーの問題を迅速に解決しなければならないという大きなプレッシャーにさらされています。匿名希望のある著名な住宅ローン融資会社は、プロアクティブなデータ保護がなければ不可能だと認識していました。
同社は、データのソースに関係なくデータを保護できるセキュリティー・ソリューションを求めて市場を探しましたが、条件に合うものが見つかりませんでした。求めていたレベルのデータ保護を実現するには、複数のリアクティブ・ソリューションをインストールして展開する必要があることに気づきました。1つの万能ソリューションを使用することを希望して、ITソリューション・プロバイダーであるMicro Strategiesに、ランサムウェアから保護するために独自に設計されたソリューションを提供するよう依頼しました。
正確なデータ・バックアップ
攻撃後にすべての顧客データを正確に復元
リスクの低減
リスクの低減と修復までの時間の短縮により、回収費用を数百万ドル削減
この融資会社は、IBM AIXオペレーティング・システムを実行するIBM Power環境とVMWareを実行するx86環境を含む異種IT環境を扱うMicro Strategiesのもとを訪れました。IBMのビジネス・パートナーであり、IBM IT ソリューション・プロバイダーでもあるMicro Strategiesは、IBMのテクノロジーを応用してCyberVaultを構築し、その重要なコンポーネントを支えることを選択しました。「私たちは、さまざまなソース・システムで機能するプロアクティブなソリューションを提案したいと考えていました」と、Micro Strategiesのテクニカル・ソリューション・スペシャリストのRon Mente氏は述べています。
CyberVaultは、データを分離してスクラブし、実稼働環境の外部に保管するマネージド・セキュリティー・サービスです。ランサムウェア攻撃が発生した場合でも、ボールト内のデータは安全なままです。
信頼性を重視して設計された IBM FlashSystem 7200 は、CyberVaultの基盤です。そのディスク・アレイは、500以上の異種システムにまたがる大量のデータを保護し、管理することができます。IBM FlashSystemは IBM Spectrum Virtualize ソフトウェアで構築されており、インテリジェントなシステム最適化によって既存のストレージをモダナイズし、オンプレミスのストレージとIBM Cloudの間でデータを安全に移行する複製テクノロジーを使用してデータを保護します。
IBM FlashSystem 7200のAI駆動型ストレージ管理機能であるIBM Storage Insightsは、ストレージ環境全体の可視性と予測分析を提供し、融資会社がシステムを24時間年中無休で監視できるよう支援します。
同社の現在のソース・システムであるIBM Powerは、データのスキャンと保管を最高速度で実行します。
これらのIBMソリューションを導入した上で、Micro Strategiesは、Red Hat Ansible Automation Platformを使用して各セキュリティー機能を自動化し、データ保護プロセスを推進しました。
CyberVaultをIBM FlashSystem 7200にインストールする前、この融資会社はランサムウェア攻撃で1日あたり2,000万米ドルを失うリスクがありました。現在、そのデータは安全であり、攻撃で数百万ドルを失うリスクはありません。
金融サービス業界における同社の評判も向上しています。新たな災害予防と復旧能力によって、競合他社との差別化を図ることができるようになりました。ITスタックにセキュリティーが追加されたことで、クライアントはより大きな顧客を獲得できるようになりました。2021年第4四半期までに少なくとも20％の成長を見込んでおり、需要の増加に対応するために1,200人以上の新規雇用を計画しています。IBM Storageソリューションの拡張性とデータ・セキュリティー機能により、クライアントはビジネスが成長しても中断することなく業務を行うことができます。
最も重要なことは、クライアントが安心してコア・ビジネスの目標に集中できることです。「昨年の今頃に比べ、現在では、ランサムウェア攻撃を受けることへの懸念は大幅に軽減されています」と、Micro Strategiesの営業担当副社長のSotiris Sergiou氏は述べています。
Micro Strategies外部リンク（ibm.com外部へのリンク）は、セキュリティー、分析、マネージド・サービス、および新興テクノロジーなどの主要な業務分野で、受賞歴のあるビジネスおよびインフラストラクチャー・ソリューションを提供するエンドツーエンドのITソリューション・プロバイダーです。
法務
© Copyright IBM Corporation 2022. 日本アイ・ビー・エム株式会社 〒103-8510 東京都中央区日本橋箱崎町19-21
2022年3月、米国で作成。
IBM、IBMロゴ、ibm.com、AIX、IBM Cloud、IBM FlashSystem、およびIBM SpectrumはInternational Business Machines Corp.の商標であり、世界中の多くの管轄区域で登録されています。その他の製品名およびサービス名はIBMまたは他社の商標である可能性があります。IBMの登録商標の最新リストは、Webサイトの「著作権および登録商標情報」（ibm.com/legal/copyright-trademark）でご確認いただけます。
VMware、VMware ロゴ、VMware CloudFoundation、VMware Cloud Foundation Service、VMware vCenter Server、および VMware vSphere は、米国およびその他の管轄区域における VMware, Inc.またはその子会社の登録商標または商標です。
RedHatおよびAnsibleは、米国およびその他の国におけるRed Hat, Inc.またはその子会社の商標または登録商標です。
本書は最初の発行日時点における最新情報を記載しており、IBMにより予告なしに変更される場合があります。IBMが事業を展開している国であっても、特定の製品を利用できない場合があります。
記載されている性能データとお客様事例は、例として示す目的でのみ提供されています。実際の結果は特定の構成や稼働条件によって異なります。本資料の情報は「現状のまま」で提供されるものとし、明示または暗示を問わず、商品性、特定目的への適合性、および非侵害の保証または条件を含むいかなる保証もしないものとします。IBM製品は、IBM所定の契約書の条項に基づき保証されます。
CyberVaultはIBMの製品またはサービスではありません。CyberVaultは、場合によっては、製品またはサービスに付属するMicro Strategies Inc.のご利用条件に基づいてユーザーに販売またはライセンス供与されます。CyberVaultの可用性、あらゆる保証、サービス、サポートは、Micro Strategies Inc.が直接責任を負い、ユーザーに直接提供します。
適切なセキュリティ実践に関する声明：ITシステムのセキュリティには、企業内外からの不適切なアクセスの防止、検出、対応を通じてシステムと情報を保護することが含まれます。不適切なアクセスは、情報の改ざんや、破壊、悪用、誤用、または他者への攻撃への使用を含む、システムの損傷または誤用につながるおそれがあります。ITシステムや製品は完全に安全であると捉えるべきではなく、不適切な使用やアクセスを防止する上で絶対に効果のある、製品や、サービス、セキュリティー対策は1つもありません。IBMのシステム、製品およびサービスは、合法的で包括的なセキュリティー・アプローチの一部として設計されているため、必然的に運用手順が追加されることになります。また、最も効果を発揮するために他のシステム、製品、またはサービスが必要となる場合があります。IBMでは、いずれの当事者による不正行為または違法行為により、いかなるシステム、製品もしくはサービス、またはお客様の企業に対して影響が及ぶことはないことを保証するものではありません。