Za efikasnu zaštitu podataka danas su važni zlatno pravilo 3-2-1, funkcija nepromenljivih rezervnih kopija, integracija sajber bezbednosti i redovno testiranje oporavka
Prag, 10. januar 2025. – Kompanija ZEBRA SYSTEMS, distributer sa dodatom vrednošću (VAD) u segmentu sajber zaštite, izjavila je u vezi sa aktuelnim ransomverskim napadom na slovački katastar nepokretnosti da bi organizacije danas trebalo da pri zaštiti osetljivih podataka stave veći naglasak na integraciju alata i postupaka sajber bezbednosti. Prošlo je vreme kada je bilo dovoljno imati rezervne kopije podataka sačuvane negde.
Osnova je zlatno pravilo rezervnog kopiranja 3-2-1, odnosno 3 kopije podataka na 2 lokacije, od kojih je jedna izvan lokacije organizacije. Istovremeno se preporučuje uključivanje funkcije „immutable backup“, tj. nepromenljivosti sačuvanih rezervnih kopija, koja isključuje bilo kakvu manipulaciju njima, uključujući, na primer, šifrovanje rezervnih kopija ransomverom. U idealnom slučaju, rešenje za rezervno kopiranje trebalo bi da bude integrisano sa proaktivnom bezbednošću – End Point Protection – odnosno EDR/XDR. Ne sme se zaboraviti ni redovna provera rezervnih kopija i njihovo testiranje. Odgovarajući dodatak su i penetracioni testovi, na osnovu čijih rezultata se sajber bezbednošću može upravljati efikasnije.
Od softvera za rezervno kopiranje treba nedvosmisleno zahtevati:
- Proaktivnu zaštitu od kriptovirusa
- Obezbeđivanje pristupa rezervnim kopijama i zaštitu sopstvenih procesa i rezervnih kopija
- Šifrovanje rezervnih kopija i pravilno čuvanje ključa za dešifrovanje
- Mogućnost offsite rezervnih kopija, tj. izvan lokacije kompanije, na primer u bezbednom oblaku
- Mogućnost „zaključavanja“ rezervnih kopija u nepromenljivoj rezervnoj kopiji
- Mogućnost redovne provere i testiranja rezervnih kopija
- Nadzor rezervnog kopiranja u okviru bezbednosti celokupne infrastrukture uz pomoć odgovarajuće kombinacije sa EDR/XDR
„Samo rezervno kopiranje više nije dovoljno, jer sajber napadači danas pre svega napadaju upravo rezervne kopije kako bi imali što bolju pregovaračku poziciju“, rekao je Štěpán Bínek, menadžer prodaje Acronis cloud rešenja za rezervno kopiranje u kompaniji ZEBRA SYSTEMS. „Zato je potrebno uključiti alate koji integrišu funkcije i postupke sajber bezbednosti i obezbeđuju maksimalni nivo zaštite podataka. Reč je o prilično složenoj oblasti, pa preporučujemo obraćanje specijalizovanim pružaocima IT bezbednosnih usluga tipa MSP ili MSSP.“
Autor članka: Redakcija ZEBR.ai
