Do skutecznej ochrony danych należą dziś złota zasada 3-2-1, funkcja niezmiennych kopii zapasowych, integracja cyberbezpieczeństwa oraz regularne testowanie odzyskiwania
Praga, 10 stycznia 2025 r. – Firma ZEBRA SYSTEMS, dystrybutor z wartością dodaną (VAD) w segmencie ochrony cybernetycznej, stwierdziła w związku z aktualnym atakiem ransomware na słowacki Kataster Nieruchomości, że organizacje powinny obecnie kłaść większy nacisk na integrację narzędzi i procedur cyberbezpieczeństwa w celu ochrony wrażliwych danych. Czasy, gdy wystarczyło mieć gdzieś zapisane kopie zapasowe, minęły.
Podstawą jest złota zasada tworzenia kopii zapasowych 3-2-1, czyli 3 kopie danych w 2 lokalizacjach, z czego jedna poza lokalizacją organizacji. Jednocześnie zaleca się włączenie funkcji „immutable backup”, tj. niezmienności przechowywanych kopii zapasowych, która wyklucza jakąkolwiek manipulację nimi, w tym na przykład zaszyfrowanie kopii zapasowych przez ransomware. W idealnym przypadku rozwiązanie do tworzenia kopii zapasowych powinno być zintegrowane z proaktywnym bezpieczeństwem – End Point Protection – czyli EDR/XDR. Nie można też zapominać o regularnej kontroli kopii zapasowych i ich testowaniu. Odpowiednim uzupełnieniem są również testy penetracyjne, na podstawie których można skuteczniej zarządzać cyberbezpieczeństwem.
Od oprogramowania do tworzenia kopii zapasowych należy jednoznacznie wymagać:
- Proaktywnej ochrony przed kryptowirusami
- Zabezpieczenia dostępu do kopii zapasowych oraz ochrony własnych procesów i kopii zapasowych
- Szyfrowania kopii zapasowych i prawidłowego przechowywania klucza deszyfrującego
- Możliwości tworzenia kopii zapasowych offsite, tj. poza lokalizacją firmy, np. w zabezpieczonej chmurze
- Możliwości „zablokowania” kopii zapasowych w niezmiennej kopii zapasowej
- Możliwości regularnej kontroli i testowania kopii zapasowych
- Nadzoru nad tworzeniem kopii zapasowych w ramach bezpieczeństwa całej infrastruktury za pomocą odpowiedniego połączenia z EDR/XDR
„Samo tworzenie kopii zapasowych już nie wystarcza, ponieważ cyberprzestępcy obecnie w pierwszej kolejności atakują właśnie kopie zapasowe, aby uzyskać jak najlepszą pozycję negocjacyjną” – powiedział Štěpán Bínek, menedżer sprzedaży chmurowych rozwiązań do tworzenia kopii zapasowych Acronis w firmie ZEBRA SYSTEMS. „Dlatego należy wdrażać takie narzędzia, które integrują funkcje i procedury cyberbezpieczeństwa oraz zapewniają maksymalny poziom ochrony danych. Jest to stosunkowo złożony obszar, dlatego zalecamy zwrócenie się do wyspecjalizowanych dostawców usług bezpieczeństwa IT typu MSP lub MSSP.”
Autor artykułu: Redakcja ZEBR.ai
