Замислете дека во еден момент целата дигитална инфраструктура на вашата компанија станува недостапна. Документите се криптирани, базите на податоци не можат да се отворат, серверите не функционираат, а дури и backup копиите се компромитирани.
Ова веќе не е сценарио од научно-фантастичен филм. Ransomware нападите стануваат сè пософистицирани, а напаѓачите сè почесто се обидуваат да ги уништат и резервните копии пред да побараат откуп.
Затоа, во современото деловно работење, прашањето не е само „Дали имаме backup?“, туку „Дали нашиот backup може да нè спаси од ransomware напад?“
Од резервна копија до стратегија за отпорност
За малите и средните компании, заштитата на податоците често претставува предизвик поради ограничени ресурси и помали IT тимови. Сепак, токму овие компании можат да претрпат сериозни последици доколку дојде до загуба на податоци или подолг прекин на работењето.
Ефективната стратегија треба да започне со идентификување на критичните податоци и системи, а потоа да обезбеди автоматизиран backup, контролиран пристап, енкрипција, мониторинг и редовно тестирање на recovery процесот.
Зошто автоматизацијата е клучна?
Колку повеќе процеси зависат од човекот, толку е поголема можноста за грешка.
Автоматизираниот backup овозможува резервните копии да се креираат во однапред дефинирани интервали, без рачна интервенција. Дополнително, современите решенија можат автоматски да го следат статусот на backup-ите и да испраќаат известувања доколку се појави проблем.
Но, успешен backup job не значи автоматски и успешен recovery.
Затоа компаниите треба редовно да проверуваат дали податоците можат навистина да се вратат.
Backup-от мора да биде заштитен од самиот напаѓач
Еден од најголемите ризици кај ransomware нападите е компромитирањето на backup инфраструктурата.
Ако напаѓачот успее да пристапи до backup системот и да ги избрише или промени резервните копии, компанијата може да остане без сигурна точка за recovery.
Тука доаѓаат до израз immutable и air-gapped backup копиите.
Immutable backup овозможува податоците да останат непроменливи во дефиниран период, додека air-gapped копијата се чува offline или изолирано од мрежата.
3-2-1-1: едноставно правило со големо значење
Добрата backup стратегија може да се темели на правилото 3-2-1-1:
- 3 копии од податоците
- 2 различни типа медиуми
- 1 копија на друга локација
- 1 offline или immutable копија
Со овој пристап, дури и доколку продукциската инфраструктура и една backup локација бидат компромитирани, компанијата има дополнителна точка од која може да изврши recovery.
Cloud backup – флексибилност со правилна безбедност
Cloud технологиите отвораат нови можности за складирање и заштита на резервните копии. Но, изборот на cloud средина не треба да се базира само на капацитетот и цената.
Компаниите треба да ги разгледаат безбедносните механизми, енкрипцијата, контролата на пристап, мониторингот, можностите за recovery и начинот на кој се распределени одговорностите помеѓу cloud провајдерот и корисникот.
NAKIVO: backup, ransomware заштита и disaster recovery
Современите backup платформи како NAKIVO овозможуваат компаниите да управуваат со заштитата на податоците од една централизирана средина.
Покрај класичниот backup, ваквите решенија овозможуваат автоматизација, monitoring, recovery и дополнителни механизми за заштита од ransomware, вклучително и immutable backup.
КАБТЕЛ, како партнер за имплементација и поддршка на IT инфраструктурни решенија, може да помогне при проценка на инфраструктурата, дефинирање на backup стратегија и имплементација на решение според конкретните потреби на организацијата.
Најдобриот backup е оној од кој можете да се опоравите
Ниту една компанија не може целосно да го елиминира ризикот од кибер-напад, човечка грешка или технички дефект.
Она што може да го направи е да биде подготвена.
Добрата backup стратегија не е само начин за чување копии од податоците. Таа е дел од пошироката стратегија за кибер-отпорност и континуитет на работењето.
Бидејќи кога податоците се критични за бизнисот, нивната заштита не смее да биде оставена на случајност.
