「このバックアップはランサムウェア対策にもなります」──ここ数年、よく耳にするようになったフレーズですが、本当にそうでしょうか？近年では、バックアップそのものを狙ったランサムウェア攻撃が増加しています。特に、一般的なファイル共有（CIFS/NFS）を利用したバックアップ構成は、侵入後のハッカーにとって格好の標的となるケースが後を絶ちません。

そこで今回、ネットワールドとデル・テクノロジーズは、「Dell PowerProtect Data Domain（以下、Data Domain）」および「Dell PowerProtect Cyber Recovery（以下、CRS）」を対象に、世界最高峰のホワイトハッカー集団である GMOサイバーセキュリティ by イエラエによる侵入・改ざんテスト（ペネトレーションテスト）を実施しました。

ワールドワイドで15,000社以上の導入実績と高い信頼性を誇る「Data Domain」は、独自プロトコル「DD Boost（OST）」によりネットワーク上からの不正アクセスを防止。また、イミュータブル設定によってバックアップデータの改ざんもブロックするなど、高い安全性を備えたバックアップ専用ストレージとして定評があります。

果たして、これらの仕組みは実戦で通用するのか──？

本セミナーでは、実際にペネトレーションテストを実施した GMOサイバーセキュリティ by イエラエが、テスト結果の解説と考察を交えながら、「Data Domain」がランサムウェア時代のバックアップとしてどれほど有効なのか、その構造とベストプラクティスをわかりやすくご紹介します。