Voor effectieve gegevensbescherming zijn tegenwoordig de gouden 3-2-1-regel, de functie van onveranderlijke back-ups, integratie van cyberbeveiliging en regelmatig hersteltesten essentieel
Praag, 10 januari 2025 – ZEBRA SYSTEMS, value-added distributor (VAD) in het segment van cyberbescherming, heeft naar aanleiding van de actuele ransomwareaanval op het Slowaakse Kadaster van Onroerende Zaken aangegeven dat organisaties tegenwoordig meer nadruk moeten leggen op de integratie van cyberbeveiligingstools en -procedures om gevoelige gegevens te beschermen. De tijd waarin het voldoende was om ergens back-ups opgeslagen te hebben, is voorbij.
De basis is de gouden 3-2-1-back-upregel: 3 kopieën van de gegevens, op 2 locaties, waarvan één buiten de locatie van de organisatie. Tegelijkertijd wordt aanbevolen om de functie „immutable backup”, d.w.z. onveranderlijkheid van opgeslagen back-ups, in te schakelen, die elke manipulatie ervan uitsluit, waaronder bijvoorbeeld het versleutelen van back-ups met ransomware. Idealiter zou de back-upoplossing geïntegreerd moeten zijn met proactieve beveiliging – Endpoint Protection – dus EDR/XDR. Ook regelmatige controle en tests van back-ups mogen niet worden vergeten. Penetratietests vormen eveneens een geschikte aanvulling, omdat cyberbeveiliging op basis van de resultaten daarvan effectiever kan worden beheerd.
Van back-upsoftware moet ondubbelzinnig het volgende worden vereist:
- Proactieve bescherming tegen cryptovirussen
- Beveiliging van toegang tot back-ups en bescherming van eigen processen en back-ups
- Versleuteling van back-ups en correcte opslag van de decryptiesleutel
- Mogelijkheid tot offsite back-ups, d.w.z. buiten de bedrijfslocatie, bijvoorbeeld in een beveiligde cloud
- Mogelijkheid om back-ups te „vergrendelen” in een onveranderlijke back-up
- Mogelijkheid tot regelmatige controle en tests van back-ups
- Monitoring van back-ups binnen de beveiliging van de volledige infrastructuur met behulp van een geschikte combinatie met EDR/XDR
„Alleen back-ups maken is niet langer voldoende, omdat cyberaanvallers tegenwoordig in de eerste plaats juist de back-ups aanvallen om de best mogelijke onderhandelingspositie te verkrijgen,” zegt Štěpán Bínek, salesmanager voor cloudback-upoplossingen van Acronis bij ZEBRA SYSTEMS. „Daarom moeten tools worden ingezet die cyberbeveiligingsfuncties en -procedures integreren en een maximale mate van gegevensbescherming waarborgen. Dit is een relatief complex domein, daarom raden wij aan contact op te nemen met gespecialiseerde IT-beveiligingsdienstverleners van het type MSP of MSSP.”
Auteur van het artikel: ZEBR.ai-redactie
