Acronis afirmou que, com o aumento da quantidade e da sofisticação dos ataques cibernéticos, também cresce a importância da proteção dos backups corporativos e das próprias soluções de backup. Por isso, as principais soluções de backup atualmente integram, como padrão, ferramentas para garantir a imutabilidade dos backups, pois estes frequentemente representam o último obstáculo para que os ciberatacantes tenham êxito em seus ataques ou extorsões.
“Independentemente do objetivo do invasor, os backups geralmente ficam em seu caminho”, afirma Aleš Hok, diretor comercial da ZEBRA SYSTEMS, representante da Acronis na República Tcheca e na Eslováquia. “Portanto, é lógico que a última etapa para completar a destruição, na forma de criptografia ou exclusão de dados, seja a tentativa do invasor de eliminá-los. Se o invasor tiver acesso à rede por um período mais longo e obtiver credenciais de acesso ao armazenamento de backups ou até mesmo à própria solução de backup, ele conseguirá fazê-lo.”
Por isso, Acronis recomenda que os usuários utilizem a opção de imutabilidade dos backups (os chamados immutable backups), o que significa configurar na solução de backup que os backups armazenados em determinado repositório não possam ser alterados de nenhuma forma durante um período definido. Isso se aplica mesmo que o invasor tenha acesso total à própria solução de backup. O princípio desse bloqueio temporal não pode ser contornado nem pela alteração da política de retenção do plano de backup.
Outra medida recomendada é a ativação do sistema de self-defense. Ele impede que qualquer processo executado na máquina com o agente de backup sobrescreva, exclua, danifique ou criptografe os backups. Dessa forma, a máquina protegida também se torna protetora dos backups contra si mesma e contra os processos nela executados, incluindo malware e ransomware.
Esses elementos de proteção são parte padrão das três camadas de proteção cibernética incluídas nas soluções e serviços Acronis Cyber Protect e Acronis Cyber Protect Cloud:
- Proteção proativa – recursos como varredura de vulnerabilidades, gerenciamento de patches, remoção de malware dos backups e imutabilidade dos backups
- Proteção ativa – ferramentas de proteção contínua de dados (CDP), proteção ativa, proteção self-defense
- Proteção reativa – recuperação, recuperação instantânea, Disaster Recovery, backup forense para investigação
Mais informações, incluindo uma demonstração ao vivo, estarão disponíveis no webinar Immutable backups mais proteção ativa contra ransomware da Acronis, que ocorrerá na quinta-feira, 10 de fevereiro.
Autor do artigo: Redação ZEBR.ai
