AWS re:Invent 2025 にて、AWS Backup でできるランサムウェア対策というタイトルのセッションを聴講しました。
その際に「さすがに人間不信が過ぎるのでは？」と感じたスライドがありました。

管理者すら信用しない前提で設計されたバックアップ構成。
まさにゼロトラストな世界です。

本記事ではそのスライドを起点に、AWS が考えるランサムウェア時代のバックアップ設計思想について整理してみます。

1. 元ネタ

AWS re:Invent 2025 で参加した Breakout session です。

Building resilience against ransomware using AWS Backup (STG412)

セッション説明 (原文)

To counter evolving cyber threats, organizations must fortify their backup infrastructure for recovery resilience, aligned with NIST CSF 2.0. This session explores three critical pillars: immutability with isolation, integrity validation, and predictable availability. AWS Backup enables these through Vault Lock for tamper-proof backups, restore testing for integrity assurance, and integration with partner solutions for enhanced forensic analysis. Learn how to strengthen accessibility by isolating authentication boundaries to protect recovery mechanisms from compromised credentials. Discover practical strategies to align these pillars with NIST CSF 2.0, ensuring robust recovery resilience and business continuity.

セッション説明 (日本語訳)

進化するサイバー脅威に対抗するため、組織はNIST CSF 2.0に沿った復旧レジリエンスのためのバックアップ基盤を強化する必要があります。本セッションでは、3つの重要な柱を探ります：分離による不変性、完全性検証、予測可能な可用性。AWS Backupは、改ざん防止バックアップのためのVault Lock、完全性保証のための復元テスト、強化されたフォレンジック分析のためのパートナーソリューションとの統合を通じてこれらを実現します。認証境界を分離し、侵害された認証情報から復旧メカニズムを保護することで、アクセス制御を強化する方法を学びます。これらの基盤をNIST CSF 2.0に整合させる実践的な戦略を発見し、強固な復旧レジリエンスと事業継続性を確保しましょう。