ZEBRA SYSTEMS: kasus kadaster Slovakia menunjukkan perlunya pengamanan data cadangan secara proaktif

Perlindungan data yang efektif saat ini mencakup aturan emas 3-2-1, fitur cadangan yang tidak dapat diubah, integrasi keamanan siber, dan pengujian pemulihan secara rutin

Praha, 10 Januari 2025 – Perusahaan ZEBRA SYSTEMS, distributor bernilai tambah (VAD) di segmen perlindungan siber, menyatakan sehubungan dengan serangan ransomware terkini terhadap Kadaster Properti Slovakia bahwa organisasi saat ini harus memberikan penekanan lebih besar pada integrasi alat dan prosedur keamanan siber untuk melindungi data sensitif. Masa ketika cukup hanya menyimpan cadangan di suatu tempat telah berlalu.

Dasarnya adalah aturan emas pencadangan 3-2-1, yaitu 3 salinan data, 2 lokasi, salah satunya berada di luar lokasi organisasi. Pada saat yang sama, disarankan untuk mengaktifkan fungsi “immutable backup”, yaitu ketidakdapatubahan cadangan yang disimpan, yang mengecualikan segala bentuk manipulasi terhadapnya, termasuk misalnya enkripsi cadangan oleh ransomware. Idealnya, solusi pencadangan harus terintegrasi dengan keamanan proaktif – End Point Protection – yaitu EDR/XDR. Pemeriksaan dan pengujian cadangan secara berkala juga tidak boleh dilupakan. Pengujian penetrasi juga merupakan pelengkap yang sesuai, karena berdasarkan hasilnya keamanan siber dapat dikelola dengan lebih efektif.

Dari perangkat lunak pencadangan, hal-hal berikut harus secara tegas dipersyaratkan:

• Perlindungan proaktif terhadap cryptovirus
• Pengamanan akses ke cadangan serta perlindungan proses dan cadangan itu sendiri
• Enkripsi cadangan dan penyimpanan kunci dekripsi yang benar
• Kemungkinan cadangan offsite, yaitu di luar lokasi perusahaan, misalnya di cloud yang aman
• Kemungkinan “mengunci” cadangan dalam cadangan yang tidak dapat diubah
• Kemungkinan pemeriksaan dan pengujian cadangan secara berkala
• Pemantauan pencadangan dalam kerangka keamanan seluruh infrastruktur dengan bantuan kombinasi yang sesuai dengan EDR/XDR

“Pencadangan saja tidak lagi cukup, karena penyerang siber saat ini pertama-tama justru menyerang cadangan agar memiliki posisi negosiasi sebaik mungkin,” kata Štěpán Bínek, manajer penjualan solusi pencadangan cloud Acronis di ZEBRA SYSTEMS. “Oleh karena itu, perlu menggunakan alat yang mengintegrasikan fungsi dan prosedur keamanan siber serta memastikan tingkat perlindungan data yang maksimal. Ini merupakan bidang yang cukup kompleks, sehingga kami merekomendasikan untuk menghubungi penyedia layanan keamanan TI khusus, seperti MSP atau MSSP.”