Key Takeaways
Løsepenge-risiko: En chokerende stigning!: Ransomware er en væsentlig bekymring for teknologiledere, og 2024 bød på rekordstore løsepengebetalinger på gennemsnitligt 1,5 millioner dollar!
Fejl i sikkerhedskopieringen: Forældet sikkerhedskopieringsteknologi og dårlig kryptering er væsentlige faktorer, der forværrer ransomwareangrebs konsekvenser, og mange IT-chefer rapporterer om lange gendannelsestider og alvorlige konsekvenser af nedetid.
Enkelhed redder: Mindre er mere!: Midt i kompleksiteten af cybersikkerhedsværktøjer sker der et skift mod enkle løsninger, der giver effektiv beskyttelse uden at kræve omfattende overvågning eller ekspertise.
Sikr dine sikkerhedskopier: Ved at anvende Zero Trust-principper på datalagring sikres det, at sikkerhedskopier forbliver beskyttet mod cyberkriminelle, hvilket reducerer risikoen for kryptering eller sletning af data betydeligt under angreb.
Cybersikkerhedens udfordringer: Arbejdsstyrken inden for cybersikkerhed stagnerer på grund af budgetnedskæringer og ansættelsesstop, hvilket yderligere vanskeliggør de udfordringer, IT-chefer står over for, når de skal sikre datasikkerhedskopier.
Hvis du spurgte CTO'er og teknologiledere, hvilket aspekt af deres rolle der bekymrer dem mest i dag, ville løsepengevirus uden tvivl være øverst på listen.
2024 var et bemærkelsesværdigt år for cyberkriminelle, hvor eksperter slog alarm om et rekordår for løsepengevirus og større løsesumsbetalinger, end vi nogensinde har set. Den medianløsesumsbetaling i juli 2024 var $1.5 million – en markant stigning fra medianen på $200,000 i 2023.
Ud over løsesumsbetalinger forstærker flere faktorer konsekvenserne af cyberangreb, men de overses ofte, indtil det er for sent. Object First undersøgte for nylig 615 IT-chefer i USA, Storbritannien og Tyskland og fandt, at forældet sikkerhedskopieringsteknologi, manglende kryptering af sikkerhedskopierede data og mislykkede datasikkerhedskopieringer er de vigtigste faktorer, der forstærker konsekvenserne af løsepengevirusangreb. Derudover siger 44 % af de adspurgte IT-chefer, at det har taget en eller flere måneder at gendanne sikkerhedskopierede data, mens 56 % oplyser, at nedetid medførte forstyrrelser i hele virksomheden.
Det er tydeligt, at organisationers infrastruktur til sikkerhedskopiering ikke er forberedt på at håndtere ondsindet aktivitet, og cyberkriminelle er ved at opdage det. Næsten halvdelen (45 %) af de rapporterede løsepengevirusangreb var rettet mod organisationens sikkerhedskopierede data.
Selvom alt dette måske lyder alvorligt, skal du ikke miste håbet endnu. Teknologiledere og deres teams kan tage enkle og sikre skridt for at beskytte deres sikkerhedskopier og undgå nedetid.
Gå tilbage til enkelhed
Hvordan kan du forbedre dataenes modstandsdygtighed? Først er det vigtigt at erkende, hvad der i øjeblikket holder dig tilbage. Ifølge en undersøgelse fra Object First oplyser 40 % af IT-cheferne, at de ikke har tilstrækkelig sikker lagerplads til at beskytte sikkerhedskopierede data mod løsepengevirus, 69 % siger, at budgetbegrænsninger for ansættelse af sikkerhedseksperter havde en negativ indvirkning på deres sikkerhedsniveau, og 41 % siger, at deres medarbejdere mangler kompetencerne til at administrere komplekse lagerløsninger til sikkerhedskopierede data.
En nylig rapport fra ISC2 viste, at arbejdsstyrken inden for cybersikkerhed kun voksede med 0,1 % fra år til år i 2024 på grund af budgetnedskæringer, afskedigelser og ansættelsesstop, trods en fortsat global mangel på medarbejdere.
På baggrund af denne indsigt er det tydeligt, at den fortsatte mangel på kompetencer inden for cybersikkerhed har en negativ indvirkning på datasikkerheden. Selvom tendensen i de senere år har været at investere i de nyeste, iøjnefaldende cybersikkerhedsværktøjer, der lover at beskytte systemer mod skræmmende cybertrusler, oplever IT-ledere ofte, at disse værktøjer lover mere, end de kan levere.
Efterhånden som beslutningstagere indser, at denne strategi ikke giver det forventede investeringsafkast, vil CTO'er se en tilbagevenden til enkelhed i branchen og en stigende efterspørgsel efter enkle løsninger, der gør én primær ting, men gør det godt og uden behov for megen overvågning eller ekspertise for at blive vedligeholdt.
Anvend princippet om nul tillid på sikkerhedskopier
CTO'er har sikkert hørt om princippet om nul tillid på nuværende tidspunkt, men sikkerhedsprincippet er stadig hovedsageligt begrænset til traditionelle netværk, applikationer og infrastrukturer. Ved at anvende princippet om nul tillid på datalagring og sikkerhedskopiering får man en markant fordel, hvis man vil sikre, at data altid er tilgængelige, uændrede og kan gendannes med det samme, hvis det primære netværk eller datalager bliver taget ned.
Cyberkriminelle forsøger at bruge de samme kompromitterede legitimationsoplysninger, som de anvender til at bevæge sig lateralt rundt på netværket, til også at trænge ind i sikkerhedskopier for at kryptere eller slette data. Det begrænser offerets mulighed for at gendanne data og øger sandsynligheden for, at den kriminelle aktør modtager en løsesumsbetaling.
Datamodstandsdygtighed med princippet om nul tillid (ZTDR), en model, der anvender princippet om nul tillid på sikkerhedskopierede data, forhindrer dette scenarie. ZTDR bygger på tre hovedprincipper:
- Segmentering: Ved at adskille aspekter af dataarkitekturen og håndhæve princippet om mindst mulige privilegier sikrer man, at angrebsfladen for det, en ubuden gæst kan få adgang til, reduceres markant, hvis en persons konto kompromitteres.
- Modstandsdygtighedszoner: Følg 3-2-1-reglen for sikkerhedskopiering for at skabe redundans i dine data. Reglen siger, at det er bedste praksis at have mindst tre kopier af data på to separate medier (f.eks. hardware, skyen osv.), hvoraf én kopi opbevares eksternt. Du kan også gå et skridt videre ved at tilføje én ekstra uforanderlig offlinekopi og ingen fejl i sikkerhedskopieringerne (nu kaldet 3-2-1-1-0).
- Uforanderlighed: Forstærket, uforanderlig lagring bør være standarden for alle løsninger til sikkerhedskopiering og indstilles til overholdelsestilstand uden adgang til operativsystemet eller root-kontoen. Det beskytter de sikkerhedskopierede data mod ændringer og sletninger foretaget af eksterne trusselsaktører, menneskelige fejl eller interne trusler.
Selvom implementering af ZDTR måske lyder kompliceret i starten, skaber det et miljø med ensartede og sikre politikker – hvilket gør overvågning og håndhævelse lettere, især for pressede IT-teams.
Hvad sker der nu?
Med stigende dataforstyrrelser, upålidelige gendannelsesprocesser og vedvarende cybertrusler er det tydeligt, at traditionelle sikkerhedsforanstaltninger ikke længere kan følge med dagens trusselslandskab i konstant udvikling og kravene til IT-infrastrukturen.
Ved at anvende principper om nul tillid for sikkerhedskopier gennem implementering af ZTDR kan I styrke jeres sikkerhedsposition og sikre, at jeres data forbliver sikre og modstandsdygtige.
Tilmeld dig The CTO Clubs nyhedsbrev for at få flere indsigter og værktøjer.