Protecția eficientă a datelor include astăzi regula de aur 3-2-1, funcția de backupuri imuabile, integrarea securității cibernetice și testarea periodică a restaurării
Praga, 10 ianuarie 2025 – Compania ZEBRA SYSTEMS, distribuitor cu valoare adăugată (VAD) în segmentul protecției cibernetice, a declarat, în legătură cu actualul atac ransomware asupra Cadastrului imobiliar slovac, că organizațiile ar trebui astăzi să pună un accent mai mare pe integrarea instrumentelor și procedurilor de securitate cibernetică pentru protejarea datelor sensibile. Perioada în care era suficient să existe backupuri stocate undeva a trecut.
Baza este regula de aur a backupului 3-2-1, adică 3 copii ale datelor, în 2 locații, dintre care una în afara locației organizației. Totodată, se recomandă activarea funcției „backup imuabil”, adică a imuabilității backupurilor stocate, care exclude orice manipulare a acestora, inclusiv, de exemplu, criptarea backupurilor de către ransomware. În mod ideal, soluția de backup ar trebui integrată cu securitatea proactivă – End Point Protection – adică EDR/XDR. Nu trebuie uitată nici verificarea periodică a backupurilor și testarea acestora. Testele de penetrare reprezintă, de asemenea, un complement potrivit, deoarece pe baza rezultatelor lor securitatea cibernetică poate fi gestionată mai eficient.
De la software-ul de backup trebuie solicitate în mod clar:
- Protecție proactivă împotriva criptovirusurilor
- Securizarea accesului la backupuri și protecția propriilor procese și backupuri
- Criptarea backupurilor și stocarea corectă a cheii de decriptare
- Posibilitatea realizării de backupuri offsite, adică în afara locației companiei, de exemplu într-un cloud securizat
- Posibilitatea „blocării” backupurilor într-un backup imuabil
- Posibilitatea verificării și testării periodice a backupurilor
- Monitorizarea backupurilor în cadrul securității întregii infrastructuri, cu ajutorul unei combinații adecvate cu EDR/XDR
„Simplul backup nu mai este suficient, deoarece atacatorii cibernetici atacă astăzi, înainte de orice, tocmai backupurile, pentru a avea cea mai bună poziție de negociere”, a declarat Štěpán Bínek, manager de vânzări pentru soluțiile de backup în cloud Acronis la ZEBRA SYSTEMS. „De aceea, este necesar să fie utilizate instrumente care integrează funcții și proceduri de securitate cibernetică și asigură cel mai înalt nivel de protecție a datelor. Este un domeniu relativ complex, astfel că recomandăm să apelați la furnizori specializați de servicii de securitate IT de tip MSP sau MSSP.”
Autorul articolului: Redacția ZEBR.ai
