ランサムウェア被害企業の7割が復旧困難に直面、バックアップ取得後も課題残す

アイ・ティ・アールによるランサムウェア被害企業の実態調査から、深刻な復旧課題が浮き彫りになっている。被害企業の7割がシステムを完全復旧できておらず、バックアップを取得していても復旧に至らないケースが少なくない状況が明らかになった。

現在のサイバー攻撃環境では、組織による攻撃の完全防止が極めて困難になっている。こうした時代背景の中で、重要視されるべきは事前防止ではなく、侵入を前提とした復旧力、つまりレジリエンスの構築である。被害企業の復旧困難の構造を理解し、組織全体の回復力をいかに高めるかが急務となっている。

復旧に向けた組織的な取組みにおいて、従来の「復旧目標時間」の定義を見直す必要がある。新たな指標設定と実現可能な復旧計画の策定が、企業の事業継続性確保につながる。

また、AI導入を進めるIT部門からは、運用負荷の軽減につながらないという悩みが聞かれている。AIエージェント時代の自律運用の本質を理解し、人とAIの役割分担を適切に再定義することが、IT運用の真の効率化を実現する鍵となる。AIツールの導入だけでなく、組織の構造と業務プロセスの根本的な見直しが求められている時代である。