Pre spoločnosti všetkých veľkostí je podnikové zálohovanie nevyhnutnou súčasťou firemnej bezpečnostnej stratégie. Finančné, technické a právne dokumenty a ďalšia pracovná dokumentácia tvoria základ každého podnikania a musia byť chránené. Ak by z akéhokoľvek dôvodu zmizli, spoločnosť by sa s najvyššou pravdepodobnosťou potýkala s veľkými finančnými stratami, ak by vôbec prežila.
Každá organizácia sa snaží takýmto stratám dát predísť, čo je hlavným dôvodom, prečo takmer v každej organizácii funguje nejaká forma stratégie zálohovania. Kompletné zálohovanie im umožňuje rýchlu a jednoduchú obnovu systémov – a v prípade ransomvérového útoku predchádza nutnosti platiť výkupné. Mnoho spoločností dopĺňa svoje existujúce zálohovanie cloudovými a hybridnými zálohovacími riešeniami.
Mať rozsiahly plán zálohovania je dobrá vec, čoraz väčší význam však nadobúda mať pripravený predovšetkým funkčný a bezpečný zálohovací softvér… a nedávny test nezávislého skúšobného laboratória NioGuard pomáha ukázať, prečo to tak skutočne je.
Zálohy sú teraz terčom
Aby organizáciám odopreli možnosť vyhnúť sa plateniu výkupného, kyberzločinci začali pri ransomvérových útokoch cieliť aj na zálohy, zálohovací softvér a zálohovacích agentov. Väčšina moderných ransomvérov aktívne maže Windows Volume Shadow Copies – vstavanú zálohovaciu funkcionalitu Windows – a ďalšie ransomvérové kmene mažú alebo šifrujú zálohy populárnych zálohovacích riešení, čím je proces obnovy prinajmenšom oveľa dlhší než zvyčajne.
V minulosti sa zálohovacie riešenia s touto hrozbou vyrovnávali ponúkaním cloudového úložiska, ktorého využitie dáta izolovalo od hrozby. Nová výzva spočíva v tom, že kyberzločinci začali napádať aj tento „bezpečný prístav“. Rôzne ransomvérové kmene už začali blokovať prístup k službám cloudových úložísk typu Google Drive alebo Dropbox a cloudové zálohovacie služby budú nepochybne ďalším cieľom.
V momente, keď je kompromitovaný zálohovací agent na koncovom zariadení, môže útočníkovi poskytnúť všetky informácie, ktoré potrebuje na získanie prístupu do cloudu. Útočník tak môže všetky dáta v cloude zašifrovať alebo vymazať, čím prirodzene znemožní obnoviť čokoľvek z cloudu. Bez týchto záloh budete nútení zaplatiť výkupné.
Ak sa organizácie riadia pravidlom zálohovania 3-2-1 a majú kópiu svojich dát uloženú v ďalšom off-site úložisku, budú schopné dáta obnoviť, proces však bude aj tak dlhší než zvyčajne.
Nezávisle testované
Vzhľadom na reálne (a neustále rastúce) nebezpečenstvo, ktorému sú vystavené zálohy, zálohovací softvér a agenti – lokálni aj v cloude – sa nezávislé skúšobné laboratórium NioGuard rozhodlo otestovať vybrané populárne zálohovacie riešenia a ich pripravenosť vysporiadať sa s novými hrozbami.
V správe NioGuard sa uvádza:
„Test je zameraný na odolnosť procesov produktov a služieb voči typickým útokom na bezpečnostný softvér, ako sú popísané nižšie, a zároveň na ochranu lokálnych záloh a vlastných súborov produktu. Ransomvér je schopný zašifrovať lokálne zálohy a konfiguračné súbory zálohovacieho programu a tým zabrániť obnove súborov. V prípade, že navyše získa prístup k serverovým procesom alebo procesom agenta, útočník môže vymazať nielen lokálne zálohy, ale aj tie v cloude.“
A výsledky sú alarmujúce: Zo štyroch testovaných produktov sa ako jediný úspešný preukázal Acronis Backup. Ostatné podnikové zálohovacie riešenia nedokázali zastaviť väčšinu pokusov o kompromitáciu zálohovacieho agenta na zariadení, ktorých cieľom bolo prevzatie kontroly, odcudzenie prístupových údajov alebo získanie prístupu k samotným zálohám.
Špecialisti z NioGuard vykonali 31 rôznych testov simulujúcich útoky na lokálne zálohy, produktové súbory, procesy, služby a cloudové úložisko (s cieľom narušiť zálohovacie a obnovovacie služby). Pri pohľade na konečné výsledky sa ukazuje, že Acronis Backup si viedol výrazne lepšie než konkurenčné produkty:
Acronis prešiel testom úspešne v 81 až 87 percentách prípadov, zatiaľ čo najbližší konkurent zaznamenal úspešnosť iba 19 percent.
Úspech riešenia Acronis možno pripísať komplexnej viacvrstvovej bezpečnostnej architektúre, ktorá sa začala implementovať do produktov Acronis s predstavením Acronis Active Protection v januári 2017. Hoci je jej hlavným cieľom chrániť dáta pred ransomvérom, pokrýva aj všetky vektory útokov na zálohovacích agentov bežiacich ako súčasť operačného systému Windows.
Acronis Active Protection je v súčasnosti implementovaný do radu produktov Acronis. Aby aj naďalej úspešne čelil online hrozbám, Acronis pokračuje v zdokonaľovaní tohto riešenia, pridáva podporu pre viac operačných systémov a zlepšuje behaviorálnu heuristiku a technológie strojového učenia, na ktorých riešenie stojí.
Záver laboratória
„Výsledky ukázali, že väčšina testovaných produktov nie je vo väčšine prípadov schopná brániť sa ransomvérovým útokom a útočníkovi umožňujú zneprístupniť používateľské zálohy a vyradiť zálohovacie a obnovovacie služby. Iba Acronis Backup dosiahol dobrý výsledok s 87 % a 81 % úspešnosťou pri 32-bitovom, respektíve 64-bitovom produkte, a zodpovedajúcim spôsobom preukázal komplexné schopnosti vlastnej ochrany a zároveň odolnosť služby.“
Odporúčame vám prečítať si celú správu laboratória NioGuard. Dozviete sa v nej viac o metodológii testov a o tom, ako laboratórium NioGuard prostredníctvom nich dospelo k prezentovaným záverom.
Myšlienka na záver
Je dôležité uvedomiť si, že zálohy a zálohovacie riešenia sú skutočne cieľom ransomvérových útokov, ktoré predstavujú obrovskú hrozbu a už dnes spôsobujú škody po celom svete. Schopnosť napadnúť súbory v cloude je úplne novou hrozbou, preto organizácie potrebujú zálohovacie riešenia, ktoré sú schopné pred útokom ochrániť samy seba aj všetky nimi vytvorené zálohy.
Ak vám záleží na zálohách vašej spoločnosti, mali by ste si vybrať najbezpečnejšie podnikové riešenie; Acronis Backup.
Autor: Alexander Ivanyuk
Autor článku: Redakcia ZEBR.ai
