オービックビジネスコンサルタント（OBC）は4月9日、急増するランサムウェア攻撃に対して、「奉行クラウド」ではシステムの構造・運用管理体制によって基幹業務データを守り、顧客の事業を安全に継続させる「ランサムウェアからの安全宣言」を発表した。

　昨今、AIの普及が企業業務に劇的な変革をもたらす一方で、サイバー攻撃、とくにランサムウェア（身代金要求型ウイルス）が大きく進化し、企業が自社内（オンプレミス）だけで被害を防ぎ切ることは極めて難しい環境となっている。また、攻撃の標的は経営の中核を担う財務会計・人事労務・販売仕入といった基幹業務データに集中しており、一度感染すれば事業継続そのものが危ぶまれる事態も珍しくない。

　こうしたなか、OBCには顧客やパートナーから、奉行クラウドのランサムウェア耐性について多くの問い合わせが寄せられており、これからも安心して利用し続けてもらうために、今回、ランサムウェアにかからない仕組みをシステムの構造と運用管理体制によって実現していることを示す「ランサムウェアからの安全宣言」を発表した。

　OBCでは、「奉行iクラウド」「奉行V ERPクラウド」「奉行クラウドEdge」のすべてのサービスで、構造的にランサムウェアにかからない仕組みを提供している。

　奉行クラウドは、オンプレミス型システムや他のクラウドサービスとは異なるAzure PaaSネイティブな「分離設計構造」を採用している。攻撃者が侵入の足掛かりとするOS層についてはマイクロソフトによる一元管理とすることで、構造的にランサムウェアの侵入や管理者権限が奪取されることがない設計を実現し、基幹業務データそのものがランサムウェアにかかることのないサービスを提供している。

　また、国内最高水準のセキュリティー基準である「ISMAP」に基づいた厳格な運用管理体制を実施し、24時間365日常時システムを監視している。これにより多様なサイバー攻撃を特定・遮断する。

　ランサムウェア攻撃は日々進化しており、現在は確認できていないあらゆる攻撃方法がこれからも行われる可能性がある。奉行クラウドはセキュリティー技術への投資を継続し、常に最新で自動アップデートされた最高品質のセキュリティー環境を提供し続けていく。

　OBCは、このようなランサムウェアにかからない仕組みで、今後も想定外のセキュリティー攻撃が起こりうることを前提に、あらゆるリスクを想定した対策を講じ続ける方針。