Proaktivní zabezpečení zálohovaných dat je dnes již nutností

Organizace a firmy by dnes měly k ochraně citlivých dat klást větší důraz na integraci nástrojů a postupů kybernetické bezpečnosti - doba, kdy jen stačilo mít někde uložené zálohy je pryč. Dokladem toho je i nedávný ranosomwarový útok na slovenský Katastr nemovitostí, kde hackeři za obnovu přístupu k datům požadují výkupné ve výši desítek milionů dolarů.

Slovenskem aktuálně hýbe kybernetický útok na katastr nemovitostí. Bez ohledu na podrobnosti, které budou jistě přicházet, je již nyní jasné, že organizace by dnes měly k ochraně citlivých dat klást větší důraz na integraci nástrojů a postupů kybernetické bezpečnosti.

"Jen samotné zálohování již nestačí, protože kybernetičtí útočníci dnes ze všeho nejdříve útočí právě na zálohy, aby měli co nejlepší vyjednávací pozici. Proto je třeba zapojit takové nástroje, které integrují funkce a postupy kybernetické bezpečnosti a zajišťují maximální míru ochrany dat. Jedná se o poměrně komplexní oblast, takže doporučujeme obrátit se na specializované poskytovatele služeb IT bezpečnosti typu MSP či MSSP," říká Štěpán Bínek, manažer prodeje cloudových zálohovacích řešení Acronis ve společnosti ZEBRA SYSTEMS.

Zlaté pravidlo pro zálohování

Základem je zlaté pravidlo zálohování 3-2-1 tedy 3 kopie dat, 2 lokality z toho jedna mimo lokalitu organizace. Zároveň se doporučuje mít zapnutou funkci immutable backup - tedy nezměnitelnosti uložených záloh, která vylučuje jakoukoliv manipulaci s nimi včetně např. zašifrování záloh ransomwarem.

V ideálním případě by mělo zálohovací řešení být integrované s proaktivní bezpečností - End Point Protection - tedy EDR/XDR. Nesmí se zapomínat ani na pravidelnou kontrolu záloh a jejich testování.

Vhodným doplňkem jsou také penetrační testy, kdy se na základě jejich výsledků dá kybernetická bezpečnost řídit efektivněji.

Od zálohovacího SW je třeba jednoznačně vyžadovat

• Dohled zálohování v rámci bezpečnosti celé infrastruktury s pomocí vhodné kombinace s EDR/XDR
• Možnost záloh offsite, tj. mimo lokalitu firmy, např. v zabezpečeném cloudu
• Zabezpečení přístupu k zálohám a ochranu vlastních procesů, záloh
• Šifrování záloh a správné skladování de-šifrovacího klíče
• Možnost "uzamčení" záloh v nezměnitelné záloze
• Možnost pravidelné kontroly a testování záloh
• Proaktivní ochranu před kryptoviry

Článek ZEBRA SYSTEMS, s.r.o. ze dne pátek 10. ledna 2025

Další články od ZEBRA SYSTEMS, s.r.o.