バックアップの破壊／改ざんを初心者でも分かりやすく解説 | サイバー攻撃がもたらすクラウド・ソフトの供給リスク | 非IT技術者向けサイバー攻撃セキュリティ解説 |

バックアップの破壊／改ざんを簡単に言うと？

火事に備えて作った避難経路と消火器を、先に壊されてしまうようなものです。普通、家が火事になっても、避難経路（バックアップ）があれば逃げられるし、消火器（リストア機能）があれば火を消せます。しかし、悪い人が先にこっそり避難経路を塞ぎ、消火器を空にしてから火をつけたらどうでしょう。逃げることも消すこともできません。バックアップの破壊も同じで、攻撃者はまずバックアップを使えなくしてから、本命のランサムウェア攻撃を実行します。「大丈夫、バックアップがあるから」という最後の希望を、事前に断ってしまう。まるで、保険証書を燃やしてから家に火をつけるような、二重に卑劣な攻撃なのです。

バックアップの破壊／改ざんで発生する直接的被害

復旧不能な状態への陥落

ランサムウェアで本番データが暗号化され、同時にバックアップも破壊されて、業務再開が完全に不可能になり、事業継続を断念せざるを得なくなる

身代金支払いの強要

バックアップがないことを知った攻撃者が法外な身代金を要求し、支払っても復号される保証がないまま、数億円を支払わざるを得なくなる

過去データの完全喪失

数年分のバックアップが一瞬で削除され、顧客データ、財務記録、知的財産などの蓄積された資産が永久に失われる

バックアップの破壊／改ざんで発生する間接的被害

顧客への賠償責任

データ復旧不能により顧客へのサービス提供が永続的に不可能となり、契約違反による巨額の損害賠償請求を受ける

事業ライセンスの喪失

法的に保管義務のあるデータが復旧できず、規制当局から事業許可を取り消され、廃業に追い込まれる

改ざんされたバックアップからの二次被害

気づかずに改ざんされたバックアップから復旧し、マルウェアが再感染したり、改ざんされたデータで誤った経営判断を下す

バックアップの破壊／改ざんの対策を簡単に言うと？

大切な写真の保管に例えると、まず同じ写真を3枚以上コピーし（3つのバックアップ）、家のアルバムと銀行の貸金庫に分けて保管し（2種類の媒体）、1つは遠い親戚の家に預けます（オフサイト保管）。これが「3-2-1ルール」です。さらに、一度入れたら変更できない特殊なアルバム（イミュータブル）を使い、泥棒が来ても書き換えられないようにします。金庫の鍵は家族で別々に管理し（アクセス分離）、定期的に写真が無事か確認します（復旧テスト）。また、ネットに繋がっていない金庫（オフライン）も用意し、サイバー攻撃が届かないようにします。「バックアップのバックアップ」を作ることで、最悪の事態でも必ず復旧できる体制を整えるのです。

サプライチェーン攻撃

バックアップソフトウェアやクラウドバックアップサービス自体がサプライチェーン攻撃の標的になることがあります。バックアップソリューションに悪意あるコードが仕込まれると、すべての顧客のバックアップが危険にさらされ、復旧の要となるシステムが攻撃の起点となってしまいます。

ランサムウェア（関連）

バックアップの破壊／改ざんは、ランサムウェア攻撃の「前準備」として必ず実行されます。最新のランサムウェアは、暗号化を始める前に、ネットワーク内のバックアップを探し出して破壊する機能を持っており、両者は不可分の関係にあります。

クラウド設定不備

クラウドバックアップの設定ミスにより、攻撃者が簡単にアクセスして破壊できる状態になることがあります。S3バケットの公開設定、弱いアクセスキー管理、過剰な権限付与などの設定不備が、バックアップの破壊／改ざんを容易にします。