UAEとバーレーンのデータセンターがドローン攻撃を受け、クラウド地域が混乱した時、それはインフラ危機以上のものでした。それは業界が準備できていなかったストレステストでした。古いサイバーセキュリティ、災害復旧、バックアップのプレイブックはもはや必要な範囲をカバーできなくなりました。ビジネス継続は今や新しい使命を負っています。この変化を早期に理解する組織こそ、埃が落ちた時にまだ運用を続ける存在となるでしょう。

この衝突が示した回復力について

地域の数字は厳しい。エスカレーション期間中、UAE組織は1日あたり80万件以上のサイバー攻撃を報告し、この数値は地域の事件追跡と政府の発表に記録されている。150人以上のハッカー活動家とサイバー事件が地域を襲った。オラクルはイランのIRGCによって標的に名指された；マイクロソフト、グーグル、Nvidiaは直接の脅迫を受けた。海底ケーブルと湾のデジタルインフラはますますリスクにさらされた。空域の閉鎖は航空だけでなく、接続、技術システム、日常の運営も妨げた。

同時に、多くの組織にとってオフィス、データセンター、SOCへの物理的なアクセスが不可能になりました。これは彼らのシステムが侵害されたからではなく、セキュリティ制限、旅行警告、従業員の移動が、回復チームを必要な場所に働く建物から追い出したからでした。

これはこの対立の決定的な教訓です：サイバーセキュリティと物理的な脅威はもう順番を待ちません。彼らは合流します。

事業継続計画において戦争時の状況が変化する5つの点

施設の利用禁止はサイバーセキュリティ侵害と同じくらい重要です システムが健全であっても、セキュリティ規制、夜間外出禁止令、避難命令のためにスタッフがオフィス、SOC、工場、支社に到達できない場合があります。物理的なアクセスの失敗は継続性の失敗です

回復チームがボトルネックとなります 人的移動、通信アクセスの低下、そして指揮連絡の途切れが、フェイルオーバーの承認、クリーンなバックアップの検証、あるいは安全な復旧の実行を困難にしています。人々が制約要因であり、技術だけではありません。

物理的な出来事とサイバーエベンティは同じ出来事です。 弾道ミサイル攻撃、ケーブル切断、または電力供給停止は、攻撃者が悪用するransomware、wipers、資格情報の悪用、並行して流れるデマを利用する正確な窓口を開ける。

「利用可能」は、稼働時間を超える意味がある。 競争状況において、実際の連続性の問題は運用上のものです：組織が依然として顧客、市民、患者、または相手に対して、機能を維持するために最低限必要なレベルの重要サービスを提供できるかどうかです

地理的な冗長性は、過度に関連している場合に失敗する可能性があります。 主要サイトとDRサイトが同じ地域リスクエリアを持っている場合、技術的には冗長性があるかもしれませんが、運用上はまだリスクにさらされています。リスクの多様性、場所の多様性だけでなく、それが重要です。

新しいフレームワーク：ResOps

この時点を自信を持って乗り越える組織は、IDCが定義する「回復性運用」を構築しています。 (ResOps): サイバーサーフェース、インフラストラクチャ、ビジネスレイヤーを同時に横断する継続的で運用上の規範です。

ResOpsは製品でもチェックリストでもありません。ネットワークの劣化、スタッフの分散、施設のアクセス不能が同時にリアルタイムで発生した場合に、基本的なサービスを維持する組織的能力です。

価値提案は直接的である：遠隔操作、制御、および清潔を維持することが、従来の継続性モデルを壊すような状況下で可能である。

地域における回復力のあるサービスを構築するための4つの柱

中東で活動するセキュリティベンダーおよびMSSPsに対し、IDCの調査では、プロバイダーがその能力を構造化する必要がある4つの領域を特定している：

保護：ターゲットできるすべてをハードンし、セグメント化する。これには、デジタルおよび物理的なアイデンティティとアクセスの回復力、データとワークロードの保護、物理的および環境的なセキュリティが含まれる。

分離:妥協と事務所の喪失を想定します。ここでの機能にはクリーンルーム回復、サイバーヴォルト、オフバンドのセキュアな管理、法医学的準備、および回復オーケストレーションが含まれます。

作動： 必要なサービスを継続させる。これはリモートSOC運用、労働力継続計画、代替接続、危機指揮センター、定義された最小限の機能的なサービス閾値を必要とする。

証明する： シミュレーション、テーブルトップ、回復テスト、セクターブック、第三者保証を通じて、テストし、学び、回復力を示す。

支出はどこに行く。

IDCの将来企業耐性&支出調査は明確です：セキュリティと耐性予算は、広範な経済状況に関わらず、企業内で最も保護されているものの一つです。

サイバーリカバリとサイバーリジリティは、2027年にMETA地域全体で大幅な投資増加が見込まれ、2026年末までにMETAのセキュリティ支出は約130億ドルに達すると予想されます。ポイントセキュリティ製品ではなく、リジリティ運用を中心に位置づけたプロバイダーがこの支出を獲得するでしょう。

プロバイダーの最終目標

中東戦争は孤立した事件ではありません。これが今後数年で企業技術が直面する地政学的リスクの様子のプレビューです。

この環境で勝つプロバイダーは、組織が自信を持って一つの質問に答えられる人々です：全てが同時に問題を起こす場合でも、あなたはまだ提供できますか？

その答えを中心にポートフォリオを構築してください。顧客が行動するのに必要な証拠を提供し、到達するための道を示してください.

シルピ・ハンダ - アソシエイト・リサーチ・ディレクター（META）、IDC

Shilpi HandaはIDCのアソシエート・リサーチ・ディレクターであり、中東、トルコ、アフリカのサイバーセキュリティ実践を担当しています。彼女の核心的な研究範囲はサイバーセキュリティを中心に、ネットワークセキュリティ、クラウドセキュリティ、アプリケーションセキュリティ、セキュリティ・オペレーションに焦点を当てています。