Key Takeaways
Løsepengevirusrisiko: En sjokkerende økning!: Løsepengevirus er en stor bekymring for teknologiledere, og i 2024 ble det satt rekord i løsepengebetalinger, med et gjennomsnitt på 1,5 millioner dollar!
Sikkerhetskopieringsfeil: Utdatert sikkerhetskopieringsteknologi og dårlig kryptering er viktige faktorer som forverrer konsekvensene av løsepengevirus, og mange IT-ledere rapporterer om lange gjenopprettingstider og alvorlige konsekvenser av nedetid.
Enkelhet redder: Mindre er mer!: I takt med kompleksiteten i cybersikkerhetsverktøy skjer det en dreining mot enkle løsninger som gir effektiv beskyttelse uten å kreve omfattende oppfølging eller ekspertise.
Sikre sikkerhetskopiene dine: Ved å anvende nulltillitsprinsipper på datalagring sikrer man at sikkerhetskopier forblir beskyttet mot nettkriminelle, noe som reduserer risikoen betydelig for at data krypteres eller slettes under angrep.
Cybersikkerhetskrisen: Cybersikkerhetsstyrken stagnerer på grunn av budsjettkutt og ansettelsesstopp, noe som ytterligere kompliserer utfordringene IT-ledere møter når de skal sikre sikkerhetskopier av data.
Hvis du spurte CTO-er og teknologiledere om hvilket aspekt ved rollen deres som skaper mest bekymring i dag, ville løsepengevirus utvilsomt ligge høyt på listen.
2024 var et bemerkelsesverdig år for nettkriminelle, og eksperter slo alarm om et rekordår for løsepengevirus og større løsepengebetalinger enn vi noen gang har sett. Den mediane løsepengebetalingen i juli 2024 var 1,5 millioner dollar – en kraftig økning fra medianen på 200 000 dollar i 2023.
I tillegg til løsepengebetalinger er det flere faktorer som forsterker konsekvensene av cyberangrep, men som ofte overses til det er for sent. Object First undersøkte nylig 615 IT-ledere i USA, Storbritannia og Tyskland, og fant at utdatert sikkerhetskopieringsteknologi, manglende kryptering av sikkerhetskopidata og mislykkede sikkerhetskopier er de viktigste faktorene som forsterker konsekvensene av løsepengevirusangrep. I tillegg sier 44 % av de spurte IT-lederne at det har tatt én eller flere måneder å gjenopprette sikkerhetskopidata, mens 56 % oppgir at nedetid førte til forstyrrelser i hele virksomheten.
Det er tydelig at virksomhetenes infrastruktur for sikkerhetskopiering ikke er forberedt på å håndtere ondsinnet aktivitet, og nettkriminelle har fått øynene opp for dette. Nesten halvparten (45 %) av de rapporterte løsepengevirusangrepene var rettet mot virksomhetens sikkerhetskopidata.
Selv om alt dette kan høres ille ut, bør du ikke miste håpet helt ennå. Teknologiledere og teamene deres kan ta enkle og sikre grep for å beskytte sikkerhetskopiene sine og unngå nedetid.
Gå tilbake til det enkle
Hvordan kan du forbedre dataenes motstandsdyktighet? Først er det viktig å erkjenne hva som holder deg tilbake i dag. Ifølge Object First-undersøkelsen oppgir 40 % av IT-lederne at de ikke har nok sikker lagringsplass til å beskytte sikkerhetskopidata mot løsepengevirus, 69 % sier at budsjettbegrensninger på ansettelse av sikkerhetseksperter har påvirket sikkerhetsnivået deres negativt, og 41 % sier at medarbeiderne deres mangler ferdighetene som kreves for å administrere komplekse lagringsløsninger.
En nylig rapport fra ISC2 fant at arbeidsstyrken innen cybersikkerhet bare økte med 0,1 % fra år til år i 2024, som følge av budsjettkutt, oppsigelser og ansettelsesstopp, til tross for en fortsatt global mangel på personell.
Basert på denne innsikten er det tydelig at det vedvarende kompetansegapet innen cybersikkerhet påvirker datasikkerheten negativt. Selv om trenden de siste årene har vært å investere i de nyeste og mest iøynefallende cybersikkerhetsverktøyene, som lover å beskytte systemer mot skremmende cybertrusler, opplever IT-ledere ofte at disse verktøyene lover mer enn de kan levere.
Etter hvert som beslutningstakere innser at denne strategien ikke gir avkastningen på investeringen de forventet, vil CTO-er se en tilbakevending til det enkle i bransjen og økende etterspørsel etter enkle løsninger som gjør én hovedoppgave, men gjør den godt og uten behov for mye oppfølging eller ekspertise for å vedlikeholdes.
Ta nulltillit i bruk for sikkerhetskopier
CTO-er har sikkert hørt om nulltillit på dette tidspunktet, men sikkerhetsprinsippet er fortsatt i hovedsak begrenset til tradisjonelle nettverk, applikasjoner og infrastrukturer. Når nulltillit tas i bruk for datalagring og sikkerhetskopiering, blir det en avgjørende faktor for dem som vil sikre at dataene alltid er tilgjengelige, uendrede og kan gjenopprettes på et øyeblikk dersom det primære nettverket eller datalageret blir satt ut av spill.
Nettkriminelle forsøker å bruke de samme kompromitterte påloggingsopplysningene som de bruker til å bevege seg sidelengs i nettverket, til også å infiltrere sikkerhetskopier for å kryptere eller slette data. Dette hindrer offeret i å gjenopprette dataene og øker sannsynligheten for at trusselaktøren mottar en løsepengebetaling.
Dataresiliens med nulltillit (ZTDR), en modell som anvender prinsippene for nulltillit på sikkerhetskopier, forhindrer dette scenariet. ZTDR bygger på tre hovedprinsipper:
- Segmentering: Ved å skille ulike deler av dataarkitekturen fra hverandre og håndheve prinsippet om minste privilegium sikrer man at angrepsflaten som en inntrenger kan få tilgang til, blir betydelig redusert dersom en persons konto blir kompromittert.
- Resilienssoner: Følg sikkerhetskopieringsregelen 3-2-1 for å opprette redundans i dataene dine. Regelen sier at det er beste praksis å ha minst tre kopier av data på to separate medier (f.eks. maskinvare, skyen osv.), med én kopi på et annet sted. Du kan også gå ett skritt videre ved å legge til én ekstra uforanderlig kopi uten nettverkstilkobling og ingen feil ved sikkerhetskopieringen (nå kalt 3-2-1-1-0).
- Uforanderlighet: Forsterket, uforanderlig lagring bør være standard for alle sikkerhetskopieringsløsninger, satt til samsvarsmodus med null tilgang til operativsystemet eller root-kontoen. Dette beskytter sikkerhetskopidata mot endringer og sletting utført av eksterne trusselaktører, menneskelige feil eller interne trusler.
Selv om implementering av ZDTR kan høres komplisert ut i utgangspunktet, etablerer det et miljø med konsekvente og sikre retningslinjer – noe som gjør overvåking og håndheving enklere, spesielt for IT-team med begrensede ressurser.
Hva skjer videre?
Med økende dataforstyrrelser, upålitelige gjenopprettingsprosesser og vedvarende cybertrusler er det tydelig at tradisjonelle sikkerhetstiltak ikke lenger kan holde tritt med dagens stadig skiftende trussellandskap og kravene til IT-infrastrukturen.
Ved å ta i bruk Zero Trust-prinsipper for sikkerhetskopier gjennom implementering av ZTDR kan dere styrke sikkerhetsnivået og sikre at dataene forblir sikre og robuste.
Abonner på The CTO Clubs nyhetsbrev for flere innsikter og verktøy.
