Nordic Choice Hotels、ChromeOS Flex を活用してランサムウェア攻撃から復旧

※この投稿は米国時間 2022 年 7 月 15 日に、Google Cloud blog に投稿されたものの抄訳です。

編集者注: 本日の投稿は、スカンジナビアで最大級のホテル会社である Nordic Choice Hotels のテクノロジー担当バイス プレジデント、Kari Anna Fiskvik 氏によるものです。ランサムウェア攻撃によって操業が停止したとき、Nordic Choice Hotels は ChromeOS Flex を採用して Windows デバイスを再利用することで、迅速に復旧しました。これによって業務がサステナブルに立ち直ったと同時に、将来の脅威に対するセキュリティが確保されました。

業務がランサムウェア攻撃を受けたという情報が Nordic Choice Hotels の間で広まったとき、デジタル ルームキー カードを運用するシステムなどのほとんどのネットワーク システムが麻痺したことで、ホテルが数か月ではないとしても数週間は停止してしまうことが予想されました。驚くことに、この大きなセキュリティの問題は、ChromeOS Flex を使うことでたった 1 回の週末で解決しました。デバイスに ChromeOS Flex をインストールして Windows から移行することで復旧が実現したのです。導入はとても簡単でした。1 ページのガイドを ChromeOS Flex USB と一緒に従業員に渡した結果、5 か国のホテル 200 箇所にある 2,000 台のコンピュータを 48 時間で移行でき、同時に IT 部門からのサポートを最小限に抑えられました。

ランサムウェア攻撃の後、月曜日までにはすべてのシステムがいつもどおり運用されていました。ChromeOS Flex がなければ、攻撃から復旧するまで 6 週間は業務が停滞していたでしょう。ChromeOS Flex と緊急の手動バックアップ ルーティンのおかげで、1 時間たりともホテルを閉鎖せずに済みました。

ランサムウェア攻撃に対応して、ChromeOS Flex を 48 時間で迅速にロールアウト

私たちは数か月後に会社全体でロールアウトすることを目指して、いくつかのホテルで ChromeOS Flex パイロット プログラムを実行していました。インフラストラクチャ プロバイダからランサムウェア攻撃のアラートが送られてきて、主要なビジネス システムが動かなくなり始めていたとき、既存の Windows システムとネットワークのクリーンアップおよび修理を試みることは従業員にとって大きな負担となると考えました。220 あるホテルのうちの 90%、コンピュータは 5,000 台がランサムウェア攻撃の影響を受けました。

この状況においては ChromeOS Flex の導入を繰り上げることが最適な選択肢でした。計画していたチェンジ マネジメント プログラムはスキップしました。そして、ChromeOS Flex を USB スティックにダウンロードし、ノートパソコンとデスクトップ パソコンに読み込むための簡単な手順ガイドをすぐに準備しました。ChromeOS Flex を各デバイスにインストールするのには約 10 分しかかかりませんでした。

このプロセスはすべてのホテルで同時に実施され、上級幹部はオスロに集まり、数人はリモートで参加することで、進行状況をモニタリングしました。ChromeOS Flex が稼働しているとわかったとき、多くの人が喜び、涙する人さえもいました。たった 48 時間程度で攻撃を乗り越えたのです。

デジタル イノベーションをサポートするサステナブルなソリューション

会社として、お客様と従業員にとってのサステナビリティおよびデジタル イノベーションに重点を置いています。私たちは「社会、環境、経済」のモデルを掲げ、従業員にサステナブルなテクノロジーを提供することで日々の業務に役立ててもらうと同時に、お客様には可能な限り最高のエクスペリエンスをお届けしています。   

コンピュータ システムは古いですが、出資に対して慎重になっていた時期に、新しいハードウェアに莫大な投資をするという考えは歓迎されませんでした。デジタル イノベーションに対するクリエイティブでサステナブルなソリューションが必要でした。

ChromeOS Flex はそれに完璧に合致したのです。ChromeOS Flex は導入が容易で、Google 管理コンソールによって一元的な管理と維持を簡単に行うことができます。これは私たちにとって重要でした。すべてのホテルに IT チームがあるわけではなく、お客様にサービスを提供する時間を奪うテクノロジーのトラブルシューティングで、従業員に負担をかけたくはありません。

また、従業員からネットワーク セキュリティの負担を取り除きたいとも考えていました。弊社の従業員数は約 17,000 名おり、使用言語は 70 か国語です。その全員にセキュリティ トレーニングを受けてもらうことは大変な作業になるでしょう。ChromeOS Flex は安全な OS であるため、従業員が自分の仕事をこなすうえで熟練したセキュリティ エキスパートになる必要はなくなります。

同僚のグリーン テクニカル マネージャーである Kjetil Neergaard が説明するように、Flex は私たちのサステナビリティの目標を達成するのにも役立っています。

「調査会社である Px3 社の協力により、Flex を使えば今後 8 年間で 150 万キロもの CO2 を削減できることがわかりました」と Kjetil は言います。「これは成熟林 2,000 エーカーに相当します。さらに、コンピュータの使用にかかる電力の 20% を節約できます。」弊社では合計で、6,000 万ノルウェー クローネ（670 万米ドル）を節約できると期待しています。

従業員満足度の向上は顧客満足度の向上につながる

予想よりも早いタイムラインで ChromeOS Flex を導入することになりましたが、掲げていたすべての目標を達成できました。2022 年の前半時点で、ChromeOS Flex を約 5,000 台のデバイスにインストールしました。

ChromeOS Flex のおかげで、障害をアップグレードの機会に転じることができました。テクノロジーはお客様には見えないようにしたいものです。テクノロジーが最適な状態で機能していれば、お客様に可能な限り最高のエクスペリエンスをお届けすることに集中できます。使いやすいテクノロジーによってお客様のお世話をできる時間が増えるため、従業員の満足度が向上します。私たちは、真に従業員満足度の向上が顧客満足度の向上につながると考えており、お客様からは常に従業員の親しみやすさを評価いただいています。

業務が数週間停止してしまうと思われた緊迫した時間でしたが、ほんの数日で窮地を脱しました。それだけで ChromeOS Flex を選択した判断は正しかったと言えるでしょう。従業員と IT チームは ChromeOS Flex のデバイスに満足しているため、新しく 100 台の Chromebook を購入し、保有数を増やしました。