Za kompanije svih veličina, poslovno pravljenje rezervnih kopija neophodan je deo strategije korporativne bezbednosti. Finansijski, tehnički i pravni dokumenti, kao i druga radna dokumentacija, čine osnovu svakog poslovanja i moraju biti zaštićeni. Ako bi iz bilo kog razloga nestali, kompanija bi se sa najvećom verovatnoćom suočila sa velikim finansijskim gubicima, ako bi uopšte preživela.
Svaka organizacija nastoji da spreči takve gubitke podataka, što je glavni razlog zašto gotovo svaka organizacija koristi neki oblik strategije pravljenja rezervnih kopija. Potpuno pravljenje rezervnih kopija omogućava im brz i jednostavan oporavak sistema – a u slučaju napada ransomware-a sprečava potrebu za plaćanjem otkupnine. Mnoge kompanije dopunjuju postojeće rezervne kopije cloud i hibridnim rešenjima za pravljenje rezervnih kopija.
Imati sveobuhvatan plan rezervnih kopija je dobra stvar, ali sve je važnije imati pre svega funkcionalan i bezbedan softver za pravljenje rezervnih kopija… a nedavni test nezavisne laboratorije za testiranje NioGuard pomaže da se pokaže zašto je to zaista tako.
Rezervne kopije su sada meta
Kako bi organizacijama uskratili mogućnost da izbegnu plaćanje otkupnine, sajber kriminalci su tokom ransomware napada počeli da ciljaju i rezervne kopije, softver za pravljenje rezervnih kopija i agente za rezervne kopije. Većina savremenih ransomware programa aktivno briše Windows Volume Shadow Copies – ugrađenu funkciju pravljenja rezervnih kopija u Windows-u – a drugi sojevi ransomware-a brišu ili šifruju rezervne kopije popularnih rešenja za pravljenje rezervnih kopija, čime proces oporavka čine, u najmanju ruku, znatno dužim nego obično.
U prošlosti su se rešenja za pravljenje rezervnih kopija nosila sa ovom pretnjom nudeći cloud skladište, čije je korišćenje izolovalo podatke od pretnje. Novi izazov leži u činjenici da su sajber kriminalci počeli da napadaju i ovu „sigurnu luku“. Različiti sojevi ransomware-a već su počeli da blokiraju pristup uslugama cloud skladišta kao što su Google Drive ili Dropbox, a cloud usluge za rezervne kopije će nesumnjivo biti sledeća meta.
U trenutku kada je agent za rezervne kopije na krajnjem uređaju kompromitovan, on napadaču može pružiti sve informacije potrebne za dobijanje pristupa cloud-u. Kao rezultat, napadač može šifrovati ili obrisati sve podatke u cloud-u, čime prirodno onemogućava oporavak bilo čega iz cloud-a. Bez dostupnih rezervnih kopija bićete primorani da platite otkupninu.
Ako se organizacije pridržavaju pravila rezervnih kopija 3-2-1 i imaju kopiju svojih podataka sačuvanu na dodatnoj lokaciji van sedišta, moći će da oporave podatke, ali će proces ipak trajati duže nego obično.
Nezavisno testirano
S obzirom na stvarnu (i stalno rastuću) opasnost kojoj su izložene rezervne kopije, softver za pravljenje rezervnih kopija i agenti – lokalni i u cloud-u – nezavisna laboratorija za testiranje NioGuard odlučila je da testira odabrana popularna rešenja za pravljenje rezervnih kopija i njihovu spremnost da se suoče sa novim pretnjama.
U izveštaju NioGuard navodi se:
„Test je usmeren na otpornost procesa proizvoda i usluga na tipične napade na bezbednosni softver, kako je opisano u nastavku, kao i na zaštitu lokalnih rezervnih kopija i sopstvenih datoteka proizvoda. Ransomware može šifrovati lokalne rezervne kopije i konfiguracione datoteke programa za pravljenje rezervnih kopija i tako sprečiti oporavak datoteka. U slučaju da dodatno dobije pristup procesima servera ili agenta, napadač može obrisati ne samo lokalne rezervne kopije, već i one u cloud-u.“
A rezultati su alarmantni: Od četiri testirana proizvoda, jedini uspešan pokazao se Acronis Backup. Ostala poslovna rešenja za pravljenje rezervnih kopija nisu uspela da zaustave većinu pokušaja kompromitovanja agenta za rezervne kopije na računaru, čiji je cilj bio preuzimanje kontrole, krađa pristupnih podataka ili dobijanje pristupa samim rezervnim kopijama.
Stručnjaci iz NioGuard sproveli su 31 različit test koji simulira napade na lokalne rezervne kopije, datoteke proizvoda, procese, usluge i cloud skladište (sa ciljem narušavanja usluga pravljenja rezervnih kopija i oporavka). Pogled na konačne rezultate pokazuje da je Acronis Backup ostvario znatno bolje rezultate od konkurentskih proizvoda:
Acronis je uspešno prošao test u 81 do 87 procenata slučajeva, dok je najbliži konkurent zabeležio uspešnost od samo 19 procenata.
Uspeh rešenja Acronis može se pripisati sveobuhvatnoj višeslojnoj bezbednosnoj arhitekturi, koja je počela da se implementira u proizvode Acronis predstavljanjem Acronis Active Protection u januaru 2017. Iako je njen glavni cilj zaštita podataka od ransomware-a, ona pokriva i sve vektore napada na agente za rezervne kopije koji rade kao deo operativnog sistema Windows.
Acronis Active Protection je trenutno implementiran u niz proizvoda Acronis. Kako bi i dalje uspešno odgovarao na online pretnje, Acronis nastavlja da unapređuje ovo rešenje, dodaje podršku za više operativnih sistema i poboljšava bihejvioralnu heuristiku i tehnologije mašinskog učenja na kojima se rešenje zasniva.
Zaključak laboratorije
„Rezultati su pokazali da većina testiranih proizvoda u većini slučajeva nije sposobna da se odbrani od ransomware napada i omogućava napadaču da učini korisničke rezervne kopije nedostupnim i onesposobi usluge pravljenja rezervnih kopija i oporavka. Samo Acronis Backup postigao je dobar rezultat sa 87% i 81% uspešnosti sa 32-bitnim, odnosno 64-bitnim proizvodom, te je na odgovarajući način dokazao sveobuhvatne mogućnosti sopstvene zaštite i istovremeno održivost usluge.“
Preporučujemo vam da pročitate ceo izveštaj laboratorije NioGuard. U njemu ćete saznati više o metodologiji testova i o tome kako je laboratorija NioGuard putem njih došla do predstavljenih zaključaka.
Završna misao
Važno je shvatiti da su rezervne kopije i rešenja za pravljenje rezervnih kopija zaista meta ransomware napada, koji predstavljaju ogromnu pretnju i već danas nanose štetu širom sveta. Mogućnost napada na datoteke u cloud-u potpuno je nova pretnja, zbog čega organizacijama trebaju rešenja za pravljenje rezervnih kopija koja su sposobna da zaštite sebe i sve rezervne kopije koje stvaraju od napada.
Ako vam rezervne kopije vaše kompanije nisu nebitne, trebalo bi da izaberete najbezbednije poslovno rešenje; Acronis Backup.
Autor: Alexander Ivanyuk
Autor članka: Redakcija ZEBR.ai
