昨今の情勢を受け、上場企業レベルではサイバー攻撃を受けないよう、様々な対策がとられるようになってきました。しかし、今回のニチレイのように、それでもサイバー攻撃は防ぎきれないのです。そろそろ発想を変えていくべきではないでしょうか。
もちろん、従業員一人一人に対する教育による意識向上や、企業としてのウイルス対策ソフトの導入、アクセス権限の徹底的な管理など事前に整えておくべき対策も重要です。しかし、それでも不正アクセスによる攻撃は止められません。では、どうしたら良いのか。
そろそろ、「攻撃を受けた場合の対処」の方に軸足を移すべきと考えます。障害発生と同時に初動対応として可能な選択肢を用意すること。デュプレックスシステムの導入です。デュプレックスシステムとは、通常使用しているシステム(主系システム)とは別にバックアップシステム(従系システム)を用意しておくことです。
障害発生時よりも前の段階でバックアップしていたデータを使用して、バックアップシステムに切り替えます。つまりすぐに運用を再開できるわけです。もちろんバックアップのタイミング(頻度)次第でデータの消失も起こりますが、一定期間分だけは手動運用だが、切り替え後は何もなかったかのようにシステムを稼働できる。システム再開まで数か月かかるよりこの方がいいですよね。ニチレイはこの対応をとっていたんじゃないかと。
理想的な対策ですが、当然それなりの費用も掛かります。ここで必要になってくるのが発想の転換。まずは復旧が第一。そのための投資は惜しまない。今回のニチレイの対応はこうした経営の意識転換の呼び水になるのかもしれません。