変化の時代、企業は災害やサイバー攻撃など、事業停止にまつわる様々なリスクに直面しています。そして、テレワークが常態化する中では、それらの対策も遅れがちです。そうした中で注目を集めているのが「IT-BCP」。情報システムの停止を防ぎ、様々なリスクに立ち向かうための概念です。
本記事では、その概要と実践に向けた具体的なステップをご紹介します。
ページコンテンツ
IT-BCP（情報システム運用継続計画）とは
IT-BCPとは、「情報システム運用継続計画」の略称で、ITシステムにおけるBCP対策を指します。緊急時にもビジネスに必要なITシステムの運用を維持することが目的とされており、不測の事態に伴う被害を最小限に抑えることが求められます。
では、なぜ今、IT-BCPが注目されているのでしょうか。
なぜIT-BCPが必要か？IT-BCPが注目される背景
IT-BCPが注目を集める背景には、この数年間で事業停止を招きかねない深刻なリスクが増大していることがあります。例えば、次のような事柄が挙げられます。
巧妙化しているサイバー攻撃
昨今、サイバー攻撃の手口はますます巧妙化しており、その被害も増大し続けています。新たな未知のマルウェアも次々と登場しており、単なるいたずらではなく、企業の資産や金銭狙いの攻撃も増え続けています。
テレワーク化による、セキュリティリスクの増加
新型コロナウイルスの感染拡大に伴い、テレワーク化が進む今、企業のセキュリティリスクは以前よりも増大しています。従業員が分散して働く中で、十分なセキュリティ対策を行えていない企業も極めて多いことが問題視されています。
DX化・ITシステムの利用によるリスク増加
SaaS・PaaS・IaaS など、新しいITシステムの導入が増加する今、常時インターネット接続することは常識といえます。しかし、インターネットに接続されたツールが増えれば増えるほど、サイバー攻撃のリスクも肥大化することを忘れてはいけません。また、ITシステムが業務に必要不可欠なものとなればなるほど、それが停止した場合の損失も大きくなります。
このようなリスクに立ち向かうための対策が「IT-BCP」です。ここからは、その具体的な実現方法を見ていきましょう。
IT-BCPの実現方法
IT-BCPを実現するまでの流れは、内閣官房情報セキュリティセンターが発行した「IT-BCP 策定モデル」で紹介されています。主に次の5つの段階を踏むことが重要です。
STEP.１ 環境整備
最初のステップでは、IT-BCP策定の方向性や基本方針、対象範囲などを整理し、必要な体制整備を行います。
実際にIT-BCP策定を行った企業を分析してみると、情報システム部門と「業務部門」や「その他の関連部門」において、IT-BCPの方針決定や各部門の役割分担が不明確であるがゆえに、成果を上げられなかったケースが見受けられます。
こうした事態を回避するためにも、各部門の連携を十分に行うために、基本方針や対象範囲を明確化し、共有することが求められます。
STEP.２ 情報の収集・整理
次のステップでは情報を収集・整理しつつ、「何がリスクに該当するのか」「どの程度の被害が想定されるのか」を具体化していきます。
例えば、サイバー攻撃。データなどの情報資産に加え、近年は情報システムやハードウェアへの影響も考えられ、その想定被害も様々です。ある程度具体的な被害を想定しつつ、その想定から外れた場合にも機能する対策の検討に繋げていきます。
STEP.３ 分析、課題の抽出
続いて、情報システムの復旧優先度を設定しつつ、運用継続に必要な要素の洗い出し、その課題の特定を行います。その上で、各課題に対する復旧優先度のランク付け、求められる対策レベルの特定を行います。
STEP.４ 計画策定
具体的なリスクや対応策に関する復旧優先度の洗い出しを行った次の段階では、事前対策計画の検討に入ります。ここでは、事前に行うべき対策を計画化し、短期と中・長期等いくつかのステップに分けて段階的な対策を行っていきます。
また、非常時の対応を想定し、業務継続に向けた復旧作業の検討を行う他、教育訓練の継続的な実施も計画化します。
STEP.５ 実施（評価・改善）
最後に、策定された事前対策計画にのっとり、運用を行うステップです。実際に対策計画と教育訓練計画を実行に移し、適宜各種計画の見直しを行います。また、計画の陳腐化を防ぎ、常に計画の最新化を維持することが求められます。
＞＞参考ページ：https://www.nisc.go.jp/active/general/pdf/IT-BCP.pdf
このように、IT-BCPではあらゆる事柄を検討し、事業継続のための運用プランを計画・実行していきます。一方で、企業のリソースも有限であるため、優先順位付けが肝となることも事実です。
では、日々巧妙化するサイバー攻撃に対して、どのような対策を行うべきなのでしょうか。
サイバー攻撃による稼働停止を防ぐには？
近年、従来型のセキュリティ製品（アンチウイルス型）では、未知のマルウェアを防ぎきれず、攻撃が成功してしまうリスクがあると指摘されています。最悪の場合には、情報システムの工場設備などの稼働停止も考えられます。
そこで注目されているのが、従来型のセキュリティ製品に対して補完的な役割を担うセキュリティ技術。「OSの正常な動作を守る」「悪意のある攻撃に対して”悪さをさせない”」といったアプローチが注目されています。
DAIKO XTECHがご提供する「AppGuard」は、マルウェアの侵入に対して『OSの正常な動作を守ることによって、デバイスを脅威から守る』という役目を果たすセキュリティソフトです。OSに対する不正なプロセスを遮断し、企業のデータ資産などに対する最終防壁としての役割を果たします。
従来型のエンドポイントセキュリティ製品は、未知のマルウェアに対応できないと言われていますが、「AppGuard」であればOSに対する不正なプロセスを監視・遮断することができるため、未知のマルウェアに対しても効果を発揮することが可能です。
様々なリスクに向き合い、IT-BCPを実現するためにも、ぜひ導入をご検討されてみてください。
PCの正常な動作を守り、IT-BCPを支援するセキュリティソフト「AppGuard」
不正な動作をすべてシャットアウトする新型セキュリティ「AppGuard」については、下記よりご覧いただけます。
