K účinnej ochrane dát dnes patrí zlaté pravidlo 3-2-1, funkcia nemenných záloh, integrácia kybernetickej bezpečnosti a pravidelné testovanie obnovy
Praha, 10. januára 2025 – Spoločnosť ZEBRA SYSTEMS, distribútor s pridanou hodnotou (VAD) v segmente kybernetickej ochrany, uviedla v súvislosti s aktuálnym ransomvérovým útokom na slovenský Kataster nehnuteľností, že organizácie by dnes mali pri ochrane citlivých dát klásť väčší dôraz na integráciu nástrojov a postupov kybernetickej bezpečnosti. Doba, keď stačilo mať niekde uložené zálohy, je preč.
Základom je zlaté pravidlo zálohovania 3-2-1, teda 3 kópie dát, 2 lokality, z toho jedna mimo lokality organizácie. Zároveň sa odporúča mať zapnutú funkciu „immutable backup“, t. j. nemennosť uložených záloh, ktorá vylučuje akúkoľvek manipuláciu s nimi vrátane napríklad zašifrovania záloh ransomvérom. V ideálnom prípade by malo byť zálohovacie riešenie integrované s proaktívnou bezpečnosťou – End Point Protection – teda EDR/XDR. Netreba zabúdať ani na pravidelnú kontrolu záloh a ich testovanie. Vhodným doplnkom sú aj penetračné testy, na základe ktorých výsledkov možno kybernetickú bezpečnosť riadiť efektívnejšie.
Od zálohovacieho softvéru je potrebné jednoznačne vyžadovať:
- Proaktívnu ochranu pred kryptovírusmi
- Zabezpečenie prístupu k zálohám a ochranu vlastných procesov, záloh
- Šifrovanie záloh a správne uchovávanie dešifrovacieho kľúča
- Možnosť offsite záloh, t. j. mimo lokality firmy, napr. v zabezpečenom cloude
- Možnosť „uzamknutia“ záloh v nemennej zálohe
- Možnosť pravidelnej kontroly a testovania záloh
- Dohľad nad zálohovaním v rámci bezpečnosti celej infraštruktúry s pomocou vhodnej kombinácie s EDR/XDR
„Samotné zálohovanie už nestačí, pretože kybernetickí útočníci dnes v prvom rade útočia práve na zálohy, aby mali čo najlepšiu vyjednávaciu pozíciu,“ povedal Štěpán Bínek, manažér predaja cloudových zálohovacích riešení Acronis v spoločnosti ZEBRA SYSTEMS. „Preto je potrebné zapojiť také nástroje, ktoré integrujú funkcie a postupy kybernetickej bezpečnosti a zaisťujú maximálnu mieru ochrany dát. Ide o pomerne komplexnú oblasť, preto odporúčame obrátiť sa na špecializovaných poskytovateľov služieb IT bezpečnosti typu MSP či MSSP.“
Autor článku: Redakcia ZEBR.ai
