スイスの暗号化通信プロバイダーであるProtonは、主要なITインフラが停止したり、オフラインになった際にも組織がメールやビデオ通信を継続できるよう支援する、専用の事業継続サービスの提供を開始しました。
このサービスはProton MailとProton Meetを基盤としており、セキュリティチームやIT部門があらかじめ設定しておいたフォールバック手段をすばやく起動できるよう設計されています。障害発生時やランサムウェアインシデント、サードパーティサービスの障害発生時に、新たなソフトウェアのインストールや、切迫した状況下での認証情報のリセットを従業員に求めることなく利用できます。
Protonによると、今回のサービス開始は、障害発生の頻度が増していること、ランサムウェアが中小企業市場にまで拡大していること、そして米国を拠点とするクラウド・ソフトウェアプロバイダーの判断に組織がさらされるリスクが高まっていることを踏まえたものだといいます。これらのプロバイダーは、米国外の顧客へのサービス提供を制限するものを含め、米国政府の指令に従う法的義務を今も負っています。
同社は、これが多くのセキュリティアーキテクチャに共通する構造的な弱点を露呈させていると主張しています。多くの企業向けメールやコラボレーションソフトウェアが、結局のところAmazon Web Services、Microsoft Azure、Google Cloudという少数のハイパースケールプラットフォームで稼働しているため、単一のインフラ障害やアクセス制限によって、本来無関係な組織同士の通信が同時にダウンしてしまう可能性があるというのです。
仕組み
Protonのモデルでは、組織はあらかじめ2段階のアカウントを設定しておきます。IT管理者、事業継続担当者、経営幹部に割り当てられたアクティブアカウントは、いつでも設定変更やテストが可能な状態を維持します。一方、より広い従業員層向けに低コストで用意される休眠アカウントは、必要になるまでバックグラウンドで非アクティブのまま、正しいユーザーIDと権限グループに紐付けられた状態で保持されます。
インシデントが宣言されると、管理者はDNSの変更を一つ行うだけで、組織のMXレコードを通常のプロバイダーからProtonのメールサーバーへと切り替えます。休眠アカウントは、従業員が管理者から配布された認証情報またはアクセスリンクを使ってログインした時点で有効化され、その後はチーム全体がProtonのインフラ上で業務を継続できます。同社によれば、このインフラはGoogle、Microsoft、AWSから完全に独立しているとのことです。
組織はまた、既存のメールドメインをProton Mail内であらかじめ設定しておくことも、セカンダリドメインを用意してフェイルオーバーを事前にテストしておくこともでき、実際に必要になる前に継続計画をリハーサルしておくことが可能です。
法域と暗号化に基づくセキュリティの根拠
Protonは、このサービスを技術的な根拠と同じくらい、法的・法域的な根拠にも基づくものと位置づけています。同社のインフラおよび法的拠点はスイスにあり、同社はこれをビッグテック各社のエコシステムからも米国の規制の及ぶ範囲からも外れた中立地帯だと説明しています。Proton MailとProton Meetはエンドツーエンド暗号化を採用しており、同社は稼働率99.95%のサービスレベル契約(SLA)に裏付けられた10年間の稼働実績を、その回復力の証しとして挙げています。
Protonの最高執行責任者(COO)であるRaphael Auphan氏は、組織は政治的要因によって生じる障害についても、技術的要因によるものと同様に備える必要が増していると述べています。「1週間後であれ1年後であれ、今から備えておくことが、制御された対応と業務上の危機との分かれ目になります」とAuphan氏は語りました。
Protonはすでに10万を超える組織がProton Mailの利用者となっており、主要メールサービスの移行を丸ごと行いたい企業向けに「Easy Switch for Business」というツールも提供しています。今回の新しい継続性サービスは、これとは異なり、既存の主要プロバイダーを手放すことなく緊急時のフォールバック手段を確保したい組織を対象としています。
このサービスの導入を検討するセキュリティチームは、休眠アカウントの維持やフェイルオーバー手順のリハーサルにかかる運用負荷と、それによって得られるリスク低減効果とを比較検討する必要があるでしょう。この判断は、組織が既に持つ事業継続計画の成熟度や、単一ベンダーへの依存に対するリスク許容度によって左右されると考えられます。
