Za učinkovito zaščito podatkov danes veljajo zlato pravilo 3-2-1, funkcija nespremenljivih varnostnih kopij, integracija kibernetske varnosti in redno testiranje obnovitve
Praga, 10. januar 2025 – Podjetje ZEBRA SYSTEMS, distributer z dodano vrednostjo (VAD) v segmentu kibernetske zaščite, je v povezavi z aktualnim napadom z izsiljevalsko programsko opremo na slovaški kataster nepremičnin navedlo, da bi morale organizacije danes pri zaščiti občutljivih podatkov dati večji poudarek integraciji orodij in postopkov kibernetske varnosti. Časi, ko je zadostovalo, da so bile varnostne kopije nekje shranjene, so minili.
Osnova je zlato pravilo varnostnega kopiranja 3-2-1, torej 3 kopije podatkov na 2 lokacijah, od katerih je ena zunaj lokacije organizacije. Hkrati je priporočljivo imeti vključeno funkcijo »immutable backup«, tj. nespremenljivost shranjenih varnostnih kopij, ki izključuje kakršno koli manipulacijo z njimi, vključno na primer s šifriranjem varnostnih kopij z izsiljevalsko programsko opremo. V idealnem primeru bi morala biti rešitev za varnostno kopiranje integrirana s proaktivno varnostjo – End Point Protection – torej EDR/XDR. Prav tako ne smemo pozabiti na redno preverjanje in testiranje varnostnih kopij. Ustrezen dodatek so tudi penetracijski testi, na podlagi rezultatov katerih je mogoče kibernetsko varnost upravljati učinkoviteje.
Od programske opreme za varnostno kopiranje je treba nedvoumno zahtevati:
- Proaktivno zaščito pred kriptovirusi
- Zavarovanje dostopa do varnostnih kopij in zaščito lastnih procesov ter varnostnih kopij
- Šifriranje varnostnih kopij in pravilno shranjevanje dešifrirnega ključa
- Možnost varnostnih kopij zunaj lokacije, tj. zunaj lokacije podjetja, na primer v varovanem oblaku
- Možnost »zaklepanja« varnostnih kopij v nespremenljivi varnostni kopiji
- Možnost rednega preverjanja in testiranja varnostnih kopij
- Nadzor varnostnega kopiranja v okviru varnosti celotne infrastrukture s pomočjo ustrezne kombinacije z EDR/XDR
»Samo varnostno kopiranje ne zadostuje več, saj kibernetski napadalci danes najprej napadejo prav varnostne kopije, da bi imeli čim boljši pogajalski položaj,« je dejal Štěpán Bínek, vodja prodaje oblačnih rešitev za varnostno kopiranje Acronis v podjetju ZEBRA SYSTEMS. »Zato je treba vključiti takšna orodja, ki integrirajo funkcije in postopke kibernetske varnosti ter zagotavljajo najvišjo raven zaščite podatkov. Gre za precej kompleksno področje, zato priporočamo, da se obrnete na specializirane ponudnike storitev IT-varnosti tipa MSP ali MSSP.«
Avtor članka: Uredništvo ZEBR.ai
