Per un'efficace protezione dei dati sono oggi indispensabili la regola d'oro 3-2-1, la funzione di backup immutabili, l'integrazione della sicurezza informatica e test regolari di ripristino
Praga, 10 gennaio 2025 – ZEBRA SYSTEMS, distributore a valore aggiunto (VAD) nel segmento della protezione informatica, ha dichiarato in relazione all'attuale attacco ransomware contro il Catasto immobiliare slovacco che oggi le organizzazioni dovrebbero porre maggiore enfasi sull'integrazione di strumenti e procedure di sicurezza informatica per proteggere i dati sensibili. È finito il tempo in cui bastava avere dei backup archiviati da qualche parte.
La base è la regola d'oro del backup 3-2-1, ovvero 3 copie dei dati, in 2 sedi, di cui una esterna alla sede dell'organizzazione. Allo stesso tempo, si raccomanda di attivare la funzione di “backup immutabile”, vale a dire l'immutabilità dei backup archiviati, che esclude qualsiasi manipolazione, inclusa ad esempio la crittografia dei backup da parte di ransomware. Idealmente, la soluzione di backup dovrebbe essere integrata con una sicurezza proattiva – End Point Protection – ovvero EDR/XDR. Non bisogna inoltre dimenticare il controllo regolare dei backup e il loro testing. Un complemento adeguato sono anche i test di penetrazione, sulla base dei cui risultati la sicurezza informatica può essere gestita in modo più efficace.
Dal software di backup è necessario richiedere chiaramente:
- Protezione proattiva contro i criptovirus
- Sicurezza dell'accesso ai backup e protezione dei processi e dei backup stessi
- Crittografia dei backup e corretta conservazione della chiave di decrittazione
- Possibilità di backup offsite, ovvero al di fuori della sede aziendale, ad esempio in un cloud sicuro
- Possibilità di “bloccare” i backup in un archivio immutabile
- Possibilità di controllo e test regolari dei backup
- Monitoraggio dei backup nell'ambito della sicurezza dell'intera infrastruttura, mediante un'adeguata combinazione con EDR/XDR
“Il solo backup non è più sufficiente, perché oggi i criminali informatici attaccano innanzitutto proprio i backup, per ottenere la migliore posizione negoziale possibile”, ha dichiarato Štěpán Bínek, responsabile vendite delle soluzioni di backup cloud Acronis presso ZEBRA SYSTEMS. “È quindi necessario utilizzare strumenti che integrino funzioni e procedure di sicurezza informatica e garantiscano il massimo livello di protezione dei dati. Si tratta di un ambito piuttosto complesso, pertanto consigliamo di rivolgersi a fornitori specializzati di servizi di sicurezza IT, come MSP o MSSP.”
Autore dell’articolo: Redazione ZEBR.ai
