1.4レジリエンシ・BCDR・ランサムウェア対策

セキュリティの最終目的は事業を止めないことです。アーキテクトは 事業継続性（resiliency）の目標から逆算し、何を守れば事業が継続するか、攻撃を受けてもどれだけ早く復旧できるか を設計します。中でもランサムウェアは現実的な最大脅威です。

1.4.1重要資産の特定と優先順位付け

すべてを同じ強度で守ることはできません。まず business-critical 資産（停止すると事業が止まるシステム・データ）を特定し、脅威を影響度で優先順位付けします。これにより限られた投資を、最も損失の大きい資産の保護と復旧に集中できます。アーキテクトはこの優先順位を、後続の BCDR と特権アクセス保護の設計判断の基準として用います。

1.4.2secure backup & restore（BCDR）

BCDR（事業継続/災害復旧）の核心は「攻撃者にバックアップごと破壊されない」ことです。不変（immutable） かつ削除をロックしたバックアップ、本番から分離した保管、復元の定期テストを設計します。ハイブリッド/マルチクラウドでは Azure Backup／Azure Site Recovery を中核に、オンプレや他クラウドの資産も含めた復旧計画を組みます。バックアップ自体が攻撃対象になる前提（侵害を前提）で、バックアップ操作にも特権アクセス保護と MFA を適用します。

1.4.3ランサムウェア対策の優先順位と更新管理

Microsoft のベストプラクティスは、ランサムウェア対策の優先順位を明確にします＝
①復旧の準備（検証済みの不変バックアップで身代金を払わずに復旧）、
②横移動の制限（特権アクセスの保護・最小特権・MFA で権限奪取を防ぐ）、
③侵入の困難化（パッチ・posture）。アーキテクトはここで「まず BCDR と特権アクセスを優先せよ」と助言します。あわせて セキュリティ更新（パッチ）の評価・適用プロセスを設計し、既知脆弱性の窓を閉じます。

1.4.4この節のまとめ

• business-critical 資産を特定し脅威を影響度で優先順位付け＝投資の基準
• BCDR＝不変・分離・復元テスト済みのバックアップ（Azure Backup/Site Recovery）。バックアップ操作も特権保護
• ランサムウェア最優先＝検証済み不変バックアップ＋特権アクセス保護、続いてパッチ/posture