Voor bedrijven van elke omvang is bedrijfsback-up een onmisbaar onderdeel van de bedrijfsbeveiligingsstrategie. Financiële, technische en juridische documenten en andere werkdocumentatie vormen de basis van elk bedrijf en moeten worden beschermd. Als ze om welke reden dan ook zouden verdwijnen, zou het bedrijf hoogstwaarschijnlijk met grote financiële verliezen kampen, als het al zou overleven.
Elke organisatie probeert dergelijk gegevensverlies te voorkomen, wat de belangrijkste reden is waarom in bijna elke organisatie een vorm van back-upstrategie wordt toegepast. Volledige back-ups maken snel en eenvoudig systeemherstel mogelijk – en voorkomen bij een ransomware-aanval dat er losgeld moet worden betaald. Veel bedrijven vullen hun bestaande back-up aan met cloud- en hybride back-upoplossingen.
Een uitgebreid back-upplan hebben is goed, maar het wordt steeds belangrijker om vooral functionele en veilige back-upsoftware klaar te hebben… en een recente test van het onafhankelijke testlaboratorium NioGuard helpt aan te tonen waarom dat werkelijk zo is.
Back-ups zijn nu een doelwit
Om organisaties de mogelijkheid te ontnemen losgeldbetaling te vermijden, zijn cybercriminelen tijdens ransomware-aanvallen ook back-ups, back-upsoftware en back-upagents gaan aanvallen. De meeste moderne ransomware verwijdert actief Windows Volume Shadow Copies – de ingebouwde back-upfunctionaliteit van Windows – en andere ransomwarevarianten verwijderen of versleutelen back-ups van populaire back-upoplossingen, waardoor het herstelproces op zijn minst veel langer duurt dan normaal.
In het verleden gingen back-upoplossingen met deze dreiging om door cloudopslag aan te bieden, waarvan het gebruik de gegevens van de dreiging isoleerde. De nieuwe uitdaging is dat cybercriminelen inmiddels ook deze „veilige haven” zijn gaan aanvallen. Verschillende ransomwarevarianten zijn al begonnen de toegang tot cloudopslagdiensten zoals Google Drive of Dropbox te blokkeren, en cloudback-updiensten zullen ongetwijfeld het volgende doelwit zijn.
Zodra een back-upagent op een eindapparaat is gecompromitteerd, kan deze een aanvaller alle informatie verschaffen die nodig is om toegang tot de cloud te verkrijgen. Daardoor kan de aanvaller alle gegevens in de cloud versleutelen of verwijderen, waardoor herstel vanuit de cloud vanzelfsprekend onmogelijk wordt. Zonder deze beschikbare back-ups zult u gedwongen zijn het losgeld te betalen.
Als organisaties zich aan de 3-2-1-back-upregel houden en een kopie van hun gegevens in een andere off-siteopslag bewaren, kunnen zij de gegevens herstellen, maar het proces zal nog steeds langer duren dan normaal.
Onafhankelijk getest
Gezien het reële (en voortdurend toenemende) gevaar waaraan back-ups, back-upsoftware en agents – lokaal en in de cloud – worden blootgesteld, besloot het onafhankelijke testlaboratorium NioGuard geselecteerde populaire back-upoplossingen en hun paraatheid om met nieuwe bedreigingen om te gaan te testen.
In het rapport van NioGuard staat:
„De test richt zich op de weerbaarheid van processen van producten en diensten tegen typische aanvallen op beveiligingssoftware, zoals hieronder beschreven, en tevens op de bescherming van lokale back-ups en productspecifieke bestanden. Ransomware kan lokale back-ups en configuratiebestanden van het back-upprogramma versleutelen en daarmee bestandsherstel verhinderen. Als zij bovendien toegang krijgen tot serverprocessen of agentprocessen, kan een aanvaller niet alleen lokale back-ups verwijderen, maar ook die in de cloud.”
En de resultaten zijn alarmerend: van de vier geteste producten bleek alleen Acronis Backup succesvol te zijn. De overige zakelijke back-upoplossingen konden de meeste pogingen om de back-upagent op het apparaat te compromitteren niet stoppen; die waren gericht op het overnemen van controle, het stelen van toegangsgegevens of het verkrijgen van toegang tot de back-ups zelf.
Specialisten van NioGuard voerden 31 verschillende tests uit die aanvallen op lokale back-ups, productbestanden, processen, diensten en cloudopslag simuleerden (met als doel back-up- en hersteldiensten te verstoren). De eindresultaten laten zien dat Acronis Backup aanzienlijk beter presteerde dan concurrerende producten:
Acronis slaagde in 81 tot 87 procent van de gevallen voor de test, terwijl de dichtstbijzijnde concurrent slechts 19 procent succes behaalde.
Het succes van de oplossing van Acronis kan worden toegeschreven aan de uitgebreide meerlaagse beveiligingsarchitectuur, die in Acronis-producten werd geïmplementeerd met de introductie van Acronis Active Protection in januari 2017. Hoewel het hoofddoel is gegevens tegen ransomware te beschermen, dekt deze ook alle aanvalsvectoren op back-upagents die als onderdeel van het Windows-besturingssysteem draaien.
Acronis Active Protection is momenteel in een reeks Acronis-producten geïmplementeerd. Om online bedreigingen ook in de toekomst met succes het hoofd te bieden, blijft Acronis deze oplossing verbeteren, voegt het ondersteuning voor meer besturingssystemen toe en verbetert het de gedragsheuristiek en machine-learningtechnologieën waarop de oplossing is gebaseerd.
Conclusie van het laboratorium
„De resultaten toonden aan dat de meeste geteste producten in de meeste gevallen niet in staat zijn ransomware-aanvallen af te weren en de aanvaller in staat stellen gebruikersback-ups ontoegankelijk te maken en back-up- en hersteldiensten uit te schakelen. Alleen Acronis Backup behaalde een goed resultaat met een succespercentage van 87 % en 81 % voor respectievelijk het 32-bits- en 64-bitsproduct, en toonde daarmee uitgebreide mogelijkheden voor zelfbescherming en de continuïteit van de dienst aan.”
Wij raden u aan het volledige rapport van het NioGuard-laboratorium te lezen. Daarin leest u meer over de testmethodologie en hoe het NioGuard-laboratorium via deze tests tot de gepresenteerde conclusies kwam.
Afsluitende gedachte
Het is belangrijk te beseffen dat back-ups en back-upoplossingen daadwerkelijk het doelwit zijn van ransomware-aanvallen, die een enorme bedreiging vormen en nu al wereldwijd schade veroorzaken. De mogelijkheid om bestanden in de cloud aan te vallen is een volledig nieuwe dreiging; daarom hebben organisaties back-upoplossingen nodig die zichzelf en alle door hen gemaakte back-ups tegen aanvallen kunnen beschermen.
Als de back-ups van uw bedrijf u niet onverschillig laten, moet u kiezen voor de veiligste zakelijke oplossing: Acronis Backup.
Auteur: Alexander Ivanyuk
Auteur van het artikel: ZEBR.ai-redactie
