Acronis ha dichiarato che, con l'aumento della quantità e della sofisticazione degli attacchi informatici, cresce anche l'importanza della protezione dei backup aziendali e delle stesse soluzioni di backup. Le principali soluzioni di backup integrano quindi oggi, come standard, strumenti per garantire l'immutabilità dei backup, poiché questi rappresentano spesso l'ultimo ostacolo per gli aggressori informatici prima di riuscire in un attacco o in un'estorsione.
«Qualunque sia l'obiettivo dell'aggressore, i backup di norma gli sbarrano la strada», afferma Aleš Hok, direttore commerciale di ZEBRA SYSTEMS, che rappresenta Acronis nella Repubblica Ceca e in Slovacchia. «È quindi logico che l'ultimo passo per completare la distruzione, sotto forma di crittografia o cancellazione dei dati, sia il tentativo dell'aggressore di eliminarli. Se l'aggressore ha accesso alla rete per un periodo prolungato e ottiene le credenziali di accesso al repository dei backup o persino alla stessa soluzione di backup, riuscirà nel suo intento.»
Acronis raccomanda pertanto agli utenti di sfruttare la possibilità dell'immutabilità dei backup (i cosiddetti immutable backups), ovvero di configurare nella soluzione di backup che i backup archiviati in un determinato repository non possano essere modificati in alcun modo per un periodo definito. Neppure nel caso in cui l'aggressore disponga del pieno accesso alla stessa soluzione di backup. Infatti, il principio di questo blocco temporale non può essere aggirato nemmeno modificando la policy di conservazione del piano di backup.
Un altro passaggio consigliato è l'attivazione del sistema di self-defense. Esso impedisce a qualsiasi processo avviato sulla macchina con l'agente di backup di sovrascrivere, cancellare, danneggiare o crittografare i backup. La macchina protetta diventa quindi al contempo protettrice dei backup da sé stessa e dai processi in esecuzione su di essa, inclusi malware e ransomware.
Questi elementi di protezione sono una componente standard dei tre livelli di protezione informatica inclusi nelle soluzioni e nei servizi Acronis Cyber Protect e Acronis Cyber Protect Cloud:
- Protezione proattiva – funzionalità quali la scansione delle vulnerabilità, la gestione delle patch, la rimozione di malware dai backup e l'immutabilità dei backup
- Protezione attiva – strumenti di protezione continua dei dati (CDP), protezione attiva, protezione self-defense
- Protezione reattiva – ripristino, ripristino immediato, Disaster Recovery, backup forense per le indagini
Maggiori informazioni, inclusa una dimostrazione dal vivo, saranno disponibili nel webinar Backup immutabili più protezione attiva contro il ransomware Acronis, che si terrà giovedì 10 febbraio.
Autore dell’articolo: Redazione ZEBR.ai
