Key Takeaways
Ryzyko okupu: szokujący wzrost!: Ransomware stanowi poważne zagrożenie dla liderów technologii — w 2024 roku odnotowano rekordowe wypłaty okupów, wynoszące średnio 1,5 miliona dolarów!
Błędy w tworzeniu kopii zapasowych: Przestarzała technologia tworzenia kopii zapasowych i słabe szyfrowanie to główne czynniki zwiększające wpływ ransomware, a wielu menedżerów IT zgłasza długi czas odzyskiwania danych i poważne konsekwencje przestojów.
Prostota pomaga: mniej znaczy więcej!: W obliczu złożoności narzędzi cyberbezpieczeństwa obserwuje się zwrot ku prostym rozwiązaniom, które zapewniają skuteczną ochronę bez konieczności rozbudowanego nadzoru lub specjalistycznej wiedzy.
Zabezpiecz swoje kopie zapasowe: Zastosowanie zasad Zero Trust do przechowywania danych gwarantuje, że kopie zapasowe pozostaną bezpieczne przed cyberprzestępcami, znacznie zmniejszając ryzyko zaszyfrowania lub usunięcia danych podczas ataków.
Kryzys cyberbezpieczeństwa: Liczebność zespołów ds. cyberbezpieczeństwa pozostaje na stagnującym poziomie z powodu cięć budżetowych i zamrożenia rekrutacji, co dodatkowo komplikuje wyzwania, przed którymi stoją menedżerowie IT podczas zabezpieczania kopii zapasowych danych.
Gdyby zapytać dyrektorów ds. technologii i liderów technicznych, jaki aspekt ich roli budzi dziś największe obawy, oprogramowanie ransomware niewątpliwie znalazłoby się na szczycie listy.
Rok 2024 był wyjątkowy dla cyberprzestępców — eksperci biją na alarm, przewidując rekordowy rok pod względem ataków ransomware oraz wyższe kwoty okupów niż kiedykolwiek wcześniej. Mediana zapłaconego okupu w lipcu 2024 roku wyniosła 1,5 miliona dolarów — to ogromny wzrost w porównaniu z medianą na poziomie 200 000 dolarów w 2023 roku.
Oprócz płatności okupów istnieje kilka czynników zwiększających skutki cyberataków, które często są pomijane, dopóki nie jest za późno. Firma Object First przeprowadziła niedawno badanie wśród 615 menedżerów IT w Stanach Zjednoczonych, Wielkiej Brytanii i Niemczech. Wynika z niego, że przestarzałe technologie tworzenia kopii zapasowych, brak szyfrowania danych kopii zapasowych oraz nieudane kopie zapasowe to najważniejsze czynniki zwiększające skutki ataków ransomware. Ponadto 44% ankietowanych menedżerów IT twierdzi, że odzyskanie danych kopii zapasowych zajęło im co najmniej miesiąc, a 56% ujawniło, że przestój doprowadził do zakłóceń w działalności całej firmy.
Jest jasne, że infrastruktura kopii zapasowych organizacji nie jest przygotowana na obsługę złośliwej aktywności, a cyberprzestępcy zaczynają to wykorzystywać. Niemal połowa (45%) zgłoszonych ataków ransomware była wymierzona w dane kopii zapasowych organizacji.
Choć wszystko to może brzmieć źle, nie trać jeszcze nadziei. Liderzy techniczni i ich zespoły mogą podjąć proste i bezpieczne kroki, aby chronić kopie zapasowe i uniknąć przestojów.
Powrót do prostoty
Jak można zwiększyć odporność danych? Po pierwsze, należy uświadomić sobie, co obecnie nas ogranicza. Zgodnie z badaniem Object First 40% menedżerów IT zgłasza, że nie ma wystarczającej ilości bezpiecznej pamięci masowej, aby chronić dane kopii zapasowych przed ransomware, 69% twierdzi, że ograniczenia budżetowe dotyczące zatrudniania ekspertów ds. bezpieczeństwa negatywnie wpłynęły na poziom ich bezpieczeństwa, a 41% uważa, że ich pracownikom brakuje umiejętności zarządzania złożonymi rozwiązaniami pamięci masowej.
Według niedawnego raportu ISC2 liczba pracowników zajmujących się cyberbezpieczeństwem wzrosła w 2024 roku zaledwie o 0,1% rok do roku z powodu cięć budżetowych, zwolnień i wstrzymania rekrutacji, pomimo utrzymującego się globalnego niedoboru pracowników.
Na podstawie tych informacji widać wyraźnie, że utrzymująca się luka kompetencyjna w dziedzinie cyberbezpieczeństwa negatywnie wpływa na bezpieczeństwo danych. W ostatnich latach obserwowaliśmy tendencję do inwestowania w najnowsze, efektowne narzędzia cyberbezpieczeństwa, które obiecują ochronę systemów przed groźnymi zagrożeniami cybernetycznymi, jednak liderzy IT często przekonują się, że narzędzia te obiecują zbyt wiele, a zapewniają zbyt mało.
Gdy osoby decyzyjne uświadomią sobie, że ta strategia nie przynosi oczekiwanego zwrotu z inwestycji, dyrektorzy ds. technologii dostrzegą w branży powrót do prostoty oraz rosnący popyt na proste rozwiązania, które wykonują jedno główne zadanie, ale robią to dobrze i nie wymagają dużego nadzoru ani specjalistycznej wiedzy do utrzymania.
Zastosuj zasadę zerowego zaufania do kopii zapasowych
Z pewnością dyrektorzy ds. technologii słyszeli już o zasadzie zerowego zaufania, jednak zasada bezpieczeństwa nadal jest stosowana głównie w tradycyjnych sieciach, aplikacjach i infrastrukturze. Zastosowanie zasady zerowego zaufania do przechowywania danych i kopii zapasowych zmienia reguły gry dla osób, które chcą mieć pewność, że ich dane zawsze będą dostępne, niezmodyfikowane i możliwe do odzyskania w dowolnym momencie, gdyby główna sieć lub repozytorium danych zostały wyłączone.
Cyberprzestępcy próbują wykorzystać te same przejęte dane uwierzytelniające, których używają do przemieszczania się w poprzek sieci, aby także przeniknąć do kopii zapasowych danych i zaszyfrować je lub usunąć, utrudniając ofierze odzyskanie danych i zwiększając prawdopodobieństwo otrzymania okupu przez sprawcę zagrożenia.
Odporność danych oparta na zasadzie zerowego zaufania (ZTDR) to model stosujący zasady zerowego zaufania do kopii zapasowych danych, który zapobiega takiemu scenariuszowi. ZTDR opiera się na trzech głównych zasadach:
- Segmentacja: Rozdzielenie elementów architektury danych i egzekwowanie zasady najmniejszych uprawnień gwarantuje, że w przypadku przejęcia konta danej osoby obszar ataku, do którego intruz może uzyskać dostęp, zostanie znacznie ograniczony.
- Strefy odporności: Należy przestrzegać zasady tworzenia kopii zapasowych 3-2-1, aby zapewnić nadmiarowość danych. Zasada ta zakłada, że dobrą praktyką jest posiadanie co najmniej trzech kopii danych na dwóch oddzielnych nośnikach (np. sprzęcie, w chmurze itp.), z jedną kopią przechowywaną poza siedzibą. Można również pójść o krok dalej i dodać jedną dodatkową niezmienną kopię offline oraz zagwarantować brak błędów podczas tworzenia kopii zapasowych (obecnie określa się to jako 3-2-1-1-0).
- Niezmienność: Wzmocniona, niezmienna pamięć masowa powinna być domyślnym rozwiązaniem dla wszystkich systemów tworzenia kopii zapasowych, skonfigurowanym w trybie zgodności i bez dostępu do systemu operacyjnego ani konta root. Chroni to dane kopii zapasowych przed modyfikacjami i usunięciami dokonywanymi przez zewnętrznych sprawców zagrożeń, w wyniku błędu ludzkiego lub przez osoby mające dostęp wewnętrzny.
Choć wdrożenie ZDTR może początkowo wydawać się skomplikowane, tworzy środowisko spójnych i bezpiecznych zasad, ułatwiając monitorowanie i egzekwowanie ich przestrzegania, szczególnie w przypadku przeciążonych zespołów IT.
Co dalej?
W obliczu coraz częstszych zakłóceń danych, zawodnych procesów odzyskiwania oraz nieustających zagrożeń cybernetycznych jasne jest, że tradycyjne środki bezpieczeństwa nie nadążają już za zmieniającym się krajobrazem zagrożeń ani wymaganiami stawianymi infrastrukturze IT.
Przyjęcie zasad Zero Trust w odniesieniu do kopii zapasowych poprzez wdrożenie ZTDR może wzmocnić poziom bezpieczeństwa, zapewniając, że dane pozostaną bezpieczne i odporne.
Zapisz się do newslettera The CTO Club, aby uzyskać więcej informacji i narzędzi.
