Mbrojtja efektive e të dhënave sot përfshin rregullin e artë 3-2-1, funksionin e kopjeve rezervë të pandryshueshme, integrimin e sigurisë kibernetike dhe testimin e rregullt të rikuperimit
Pragë, 10 janar 2025 – Kompania ZEBRA SYSTEMS, distributore me vlerë të shtuar (VAD) në segmentin e mbrojtjes kibernetike, deklaroi në lidhje me sulmin aktual me ransomware ndaj Kadastrës së Pasurive të Paluajtshme të Sllovakisë se organizatat sot duhet t'i kushtojnë më shumë rëndësi integrimit të mjeteve dhe procedurave të sigurisë kibernetike për mbrojtjen e të dhënave të ndjeshme. Koha kur mjaftonte thjesht të kishe kopje rezervë të ruajtura diku ka përfunduar.
Baza është rregulli i artë i kopjeve rezervë 3-2-1, pra 3 kopje të të dhënave, 2 lokacione, prej të cilave një jashtë vendndodhjes së organizatës. Njëkohësisht rekomandohet të aktivizohet funksioni „immutable backup“, pra pandryshueshmëria e kopjeve rezervë të ruajtura, që përjashton çdo manipulim me to, përfshirë për shembull enkriptimin e kopjeve rezervë nga ransomware. Në rastin ideal, zgjidhja e kopjeve rezervë duhet të integrohet me sigurinë proaktive – End Point Protection – pra EDR/XDR. Nuk duhet harruar as kontrolli i rregullt i kopjeve rezervë dhe testimi i tyre. Një shtesë e përshtatshme janë gjithashtu testet e penetrimit, pasi bazuar në rezultatet e tyre siguria kibernetike mund të menaxhohet në mënyrë më efikase.
Nga softueri i kopjeve rezervë duhet të kërkohet qartësisht:
- Mbrojtje proaktive kundër kriptoviruseve
- Sigurimi i qasjes në kopjet rezervë dhe mbrojtja e proceseve dhe kopjeve rezervë vetjake
- Enkriptimi i kopjeve rezervë dhe ruajtja e duhur e çelësit të dekriptimit
- Mundësia e kopjeve rezervë offsite, pra jashtë lokacionit të kompanisë, p.sh. në një cloud të siguruar
- Mundësia e „bllokimit“ të kopjeve rezervë në një kopje rezervë të pandryshueshme
- Mundësia e kontrollit dhe testimit të rregullt të kopjeve rezervë
- Monitorimi i kopjeve rezervë brenda sigurisë së të gjithë infrastrukturës me ndihmën e një kombinimi të përshtatshëm me EDR/XDR
„Vetëm kopjimi rezervë nuk mjafton më, sepse sulmuesit kibernetikë sot para së gjithash sulmojnë pikërisht kopjet rezervë, në mënyrë që të kenë pozicionin më të mirë të mundshëm në negociata,“ tha Štěpán Bínek, menaxher i shitjeve të zgjidhjeve cloud për kopje rezervë Acronis në kompaninë ZEBRA SYSTEMS. „Prandaj duhet të përdoren mjete të tilla që integrojnë funksione dhe procedura të sigurisë kibernetike dhe sigurojnë nivelin maksimal të mbrojtjes së të dhënave. Kjo është një fushë relativisht komplekse, ndaj rekomandojmë t'u drejtoheni ofruesve të specializuar të shërbimeve të sigurisë IT të tipit MSP ose MSSP.“
Autori i artikullit: Redaksia ZEBR.ai
