Pentru companiile de toate dimensiunile, backupul de afaceri este o parte indispensabilă a strategiei de securitate corporativă. Documentele financiare, tehnice și juridice, precum și alte documentații de lucru, formează baza oricărei afaceri și trebuie protejate. Dacă ar dispărea din orice motiv, compania s-ar confrunta, cu cea mai mare probabilitate, cu pierderi financiare majore, dacă ar mai supraviețui.
Fiecare organizație încearcă să prevină astfel de pierderi de date, acesta fiind principalul motiv pentru care aproape fiecare organizație utilizează o anumită formă de strategie de backup. Backupul complet le permite restaurarea rapidă și simplă a sistemelor – iar în cazul unui atac ransomware, elimină necesitatea plății unei răscumpărări. Multe companii își completează backupurile existente cu soluții de backup în cloud și hibride.
A avea un plan de backup cuprinzător este un lucru bun, însă devine tot mai important să dispuneți în special de un software de backup funcțional și sigur… iar un test recent realizat de laboratorul independent de testare NioGuard ajută la demonstrarea motivului pentru care acest lucru este cu adevărat important.
Backupurile sunt acum o țintă
Pentru a împiedica organizațiile să evite plata răscumpărărilor, infractorii cibernetici au început să vizeze și backupurile, software-ul de backup și agenții de backup în cadrul atacurilor ransomware. Majoritatea variantelor moderne de ransomware șterg în mod activ Windows Volume Shadow Copies – funcționalitatea de backup integrată în Windows – iar alte familii de ransomware șterg sau criptează backupurile soluțiilor populare de backup, făcând procesul de restaurare cel puțin mult mai îndelungat decât în mod normal.
În trecut, soluțiile de backup făceau față acestei amenințări oferind stocare în cloud, a cărei utilizare izola datele de amenințare. Noua provocare constă în faptul că infractorii cibernetici au început să atace și acest „port sigur”. Diverse familii de ransomware au început deja să blocheze accesul la servicii de stocare în cloud precum Google Drive sau Dropbox, iar serviciile de backup în cloud vor fi, fără îndoială, următoarea țintă.
În momentul în care agentul de backup de pe dispozitivul terminal este compromis, acesta îi poate oferi atacatorului toate informațiile de care are nevoie pentru a obține acces la cloud. Astfel, atacatorul poate cripta sau șterge toate datele din cloud, împiedicând în mod natural orice posibilitate de restaurare din cloud. Fără aceste backupuri disponibile, veți fi obligați să plătiți răscumpărarea.
Dacă organizațiile respectă regula de backup 3-2-1 și au o copie a datelor stocată într-o locație off-site suplimentară, vor putea restaura datele, însă procesul va fi totuși mai lung decât în mod normal.
Testat independent
Având în vedere pericolul real (și în continuă creștere) la care sunt expuse backupurile, software-ul de backup și agenții – locali și în cloud – laboratorul independent de testare NioGuard a decis să testeze anumite soluții populare de backup și pregătirea acestora pentru a face față noilor amenințări.
Raportul NioGuard afirmă:
„Testul se concentrează pe rezistența proceselor produselor și serviciilor împotriva atacurilor tipice asupra software-ului de securitate, așa cum sunt descrise mai jos, precum și pe protecția backupurilor locale și a fișierelor proprii ale produsului. Ransomware-ul poate cripta backupurile locale și fișierele de configurare ale programului de backup, împiedicând astfel restaurarea fișierelor. În plus, dacă obține acces la procesele serverului sau ale agentului, atacatorul poate șterge nu numai backupurile locale, ci și pe cele din cloud.”
Iar rezultatele sunt alarmante: dintre cele patru produse testate, singurul care s-a dovedit de succes a fost Acronis Backup. Celelalte soluții de backup pentru întreprinderi nu au reușit să oprească majoritatea tentativelor de compromitere a agentului de backup de pe mașină, al căror scop era preluarea controlului, furtul datelor de acces sau obținerea accesului la backupurile propriu-zise.
Specialiștii NioGuard au efectuat 31 de teste diferite care simulau atacuri asupra backupurilor locale, fișierelor produsului, proceselor, serviciilor și stocării în cloud (în scopul perturbării serviciilor de backup și restaurare). Analizând rezultatele finale, se observă că Acronis Backup a avut performanțe semnificativ mai bune decât produsele concurente:
Acronis a trecut cu succes testul în 81 până la 87% dintre cazuri, în timp ce cel mai apropiat concurent a înregistrat o rată de succes de doar 19%.
Succesul soluției Acronis poate fi atribuit arhitecturii de securitate complexe, pe mai multe straturi, care a început să fie implementată în produsele Acronis odată cu lansarea Acronis Active Protection în ianuarie 2017. Deși obiectivul său principal este protejarea datelor împotriva ransomware-ului, aceasta acoperă și toți vectorii de atac asupra agenților de backup care rulează ca parte a sistemului de operare Windows.
Acronis Active Protection este implementat în prezent într-o serie de produse Acronis. Pentru a continua să facă față cu succes amenințărilor online, Acronis continuă să îmbunătățească această soluție, adaugă suport pentru mai multe sisteme de operare și optimizează euristica comportamentală și tehnologiile de machine learning pe care se bazează soluția.
Concluzia laboratorului
„Rezultatele au arătat că majoritatea produselor testate nu sunt capabile, în cele mai multe cazuri, să se apere împotriva atacurilor ransomware și permit atacatorului să facă indisponibile backupurile utilizatorilor și să dezactiveze serviciile de backup și restaurare. Doar Acronis Backup a obținut un rezultat bun, cu o rată de succes de 87% și 81% pentru produsul pe 32 de biți, respectiv 64 de biți, demonstrând în mod corespunzător capacități complexe de autoprotecție și, totodată, reziliența serviciului.”
Vă recomandăm să citiți raportul complet al laboratorului NioGuard. Veți afla mai multe despre metodologia testelor și despre modul în care laboratorul NioGuard a ajuns, prin acestea, la concluziile prezentate.
Un gând de încheiere
Este important să conștientizați că backupurile și soluțiile de backup sunt într-adevăr ținta atacurilor ransomware, care reprezintă o amenințare enormă și provoacă deja daune la nivel mondial. Capacitatea de a ataca fișierele din cloud este o amenințare complet nouă, motiv pentru care organizațiile au nevoie de soluții de backup capabile să se protejeze singure și să protejeze toate backupurile create de acestea împotriva atacurilor.
Dacă backupurile companiei dumneavoastră nu vă sunt indiferente, ar trebui să alegeți cea mai sigură soluție pentru întreprinderi; Acronis Backup.
Autor: Alexander Ivanyuk
Autorul articolului: Redacția ZEBR.ai
