Para empresas de todos os portes, o backup corporativo é uma parte indispensável da estratégia de segurança empresarial. Documentos financeiros, técnicos e jurídicos, bem como outros documentos de trabalho, formam a base de qualquer negócio e precisam ser protegidos. Se desaparecessem por qualquer motivo, a empresa muito provavelmente enfrentaria grandes perdas financeiras, se conseguisse sobreviver.
Toda organização busca evitar essas perdas de dados, o que é a principal razão pela qual quase todas as organizações adotam alguma forma de estratégia de backup. O backup completo permite a recuperação rápida e simples dos sistemas — e, no caso de um ataque de ransomware, evita a necessidade de pagar resgate. Muitas empresas complementam seus backups existentes com soluções de backup em nuvem e híbridas.
Ter um plano de backup abrangente é algo positivo, mas torna-se cada vez mais importante, acima de tudo, contar com um software de backup funcional e seguro... e um teste recente do laboratório independente NioGuard ajuda a demonstrar por que isso realmente acontece.
Os backups agora são um alvo
Para impedir que as organizações evitem o pagamento de resgates, os criminosos cibernéticos começaram a visar também os backups, os softwares de backup e os agentes de backup em ataques de ransomware. A maioria dos ransomwares modernos exclui ativamente as Windows Volume Shadow Copies — funcionalidade de backup integrada do Windows — e outras variantes de ransomware excluem ou criptografam backups de soluções populares de backup, tornando o processo de recuperação, no mínimo, muito mais demorado do que o normal.
No passado, as soluções de backup lidavam com essa ameaça oferecendo armazenamento em nuvem, cujo uso isolava os dados da ameaça. O novo desafio é que os criminosos cibernéticos começaram a atacar também esse “porto seguro”. Diferentes variantes de ransomware já começaram a bloquear o acesso a serviços de armazenamento em nuvem como Google Drive ou Dropbox, e os serviços de backup em nuvem certamente serão o próximo alvo.
No momento em que um agente de backup em um dispositivo terminal é comprometido, ele pode fornecer ao invasor todas as informações necessárias para obter acesso à nuvem. Como resultado, o invasor pode criptografar ou excluir todos os dados na nuvem, impedindo naturalmente a recuperação de qualquer coisa a partir dela. Sem esses backups disponíveis, você será obrigado a pagar o resgate.
Se as organizações seguirem a regra de backup 3-2-1 e tiverem uma cópia de seus dados armazenada em outro local externo, poderão recuperar os dados, mas o processo ainda será mais demorado do que o normal.
Testado de forma independente
Diante do perigo real (e em constante crescimento) ao qual backups, softwares de backup e agentes — locais e na nuvem — estão expostos, o laboratório independente NioGuard decidiu testar soluções populares de backup selecionadas e sua preparação para lidar com novas ameaças.
O relatório da NioGuard afirma:
“O teste é focado na resiliência dos processos de produtos e serviços contra ataques típicos a softwares de segurança, conforme descrito abaixo, bem como na proteção dos backups locais e dos próprios arquivos do produto. Ransomwares são capazes de criptografar backups locais e arquivos de configuração do programa de backup, impedindo assim a recuperação dos arquivos. Além disso, caso obtenham acesso aos processos do servidor ou do agente, os invasores podem excluir não apenas os backups locais, mas também os armazenados na nuvem.”
E os resultados são alarmantes: dos quatro produtos testados, o único que se mostrou bem-sucedido foi o Acronis Backup. As outras soluções de backup corporativo não conseguiram impedir a maioria das tentativas de comprometimento do agente de backup na máquina, cujo objetivo era assumir o controle, roubar credenciais ou obter acesso aos próprios backups.
Os especialistas da NioGuard realizaram 31 testes diferentes simulando ataques a backups locais, arquivos do produto, processos, serviços e armazenamento em nuvem (com o objetivo de comprometer os serviços de backup e recuperação). Os resultados finais mostram que o Acronis Backup teve desempenho significativamente melhor do que os produtos concorrentes:
Acronis passou no teste com êxito em 81 a 87 por cento dos casos, enquanto o concorrente mais próximo registrou uma taxa de sucesso de apenas 19 por cento.
O sucesso da solução Acronis pode ser atribuído à arquitetura de segurança abrangente em múltiplas camadas, que começou a ser implementada nos produtos Acronis com a apresentação do Acronis Active Protection em janeiro de 2017. Embora seu principal objetivo seja proteger dados contra ransomware, ela também abrange todos os vetores de ataque contra agentes de backup executados como parte do sistema operacional Windows.
Atualmente, o Acronis Active Protection está implementado em diversos produtos Acronis. Para continuar enfrentando com sucesso as ameaças online, a Acronis segue aprimorando essa solução, adicionando suporte a mais sistemas operacionais e melhorando a heurística comportamental e as tecnologias de machine learning nas quais a solução se baseia.
Conclusão do laboratório
“Os resultados mostraram que a maioria dos produtos testados não consegue, na maioria dos casos, se defender contra ataques de ransomware e permite que o invasor torne os backups dos usuários inacessíveis e desative os serviços de backup e recuperação. Somente o Acronis Backup alcançou um bom resultado, com taxas de sucesso de 87% e 81% para o produto de 32 bits e de 64 bits, respectivamente, demonstrando adequadamente capacidades abrangentes de autoproteção e, ao mesmo tempo, resiliência do serviço.”
Recomendamos que você leia o relatório completo do laboratório NioGuard. Nele, você saberá mais sobre a metodologia dos testes e sobre como o laboratório NioGuard chegou às conclusões apresentadas.
Consideração final
É importante compreender que os backups e as soluções de backup são de fato alvos de ataques de ransomware, que representam uma enorme ameaça e já causam danos em todo o mundo. A capacidade de atacar arquivos na nuvem é uma ameaça completamente nova, portanto as organizações precisam de soluções de backup capazes de proteger a si mesmas e todos os backups que criam contra ataques.
Se os backups da sua empresa são importantes para você, escolha a solução corporativa mais segura: Acronis Backup.
Autor: Alexander Ivanyuk
Autor do artigo: Redação ZEBR.ai
