Ransomware, sikkerhedskopier og test af din plan

Nyhedsoverskrifterne synes at være fyldt med ransomware-angreb på det seneste. Virksomhedsejere er opmærksomme og beder deres Managed Service Providers (MSP'er) og IT-afdelinger om at forbedre deres cybersikkerhedsprogrammer og udarbejde genopretningsplaner, ofte kaldet Business Continuity and Disaster Recovery – eller BCDR), for hurtigt at komme sig efter et brud. Den uheldige sandhed er dog, at mange MSP'er og IT-afdelinger kun udfører halvdelen af arbejdet.

Selvom sikkerhedskopier bestemt er det første skridt i at komme sig efter ransomware- angreb, forstår mange virksomheder ikke vigtigheden af ​​at teste deres sikkerhedskopier og deres BCDR-planer for at identificere svagheder og fejl, der ofte kan opstå.

Sikkerhedskopier er svære at lave ordentligt

Der er kun én måde at få sikkerhedskopier korrekte på. Du har de data, du ønsker, tilgængelige, når du har brug for dem, inden for den tidsramme, du skal have dem tilbage inden for. Der er bogstaveligt talt snesevis af måder at få sikkerhedskopier forkerte på. Læs videre for at finde ud af mange af de mest almindelige fejlpunkter.

Utestede sikkerhedskopier

Den uheldige sandhed er, at mange virksomheder, der er ramt af ransomware, tror, at de har solide sikkerhedskopier på plads, men har undladt at teste deres sikkerhedskopier. Nogle indser derefter, at de har sikkerhedskopieret de forkerte data eller overset nogle kritiske servere på usædvanlige steder.

Succesfulde sikkerhedskopier, der faktisk ikke virkede

Andre opdager først, når de gendanner fra en sikkerhedskopi, at sikkerhedskopierne ikke virkede, på trods af at de rapporterede succes. 

Gendannelser der tager evigt

Endelig, i takt med at mængden af data, vi alle bruger til at drive vores virksomheder, vokser eksponentielt, vurderer nogle virksomheder, at deres gendannelsestider er uacceptabelt lange.

Cybersikkerhedseksperter siger, at den mest almindelige årsag til, at ransomware-ofre stadig betaler, når de har pålidelige sikkerhedskopier, er, at " ingen i offerorganisationen gad teste på forhånd, hvor lang tid denne datagendannelsesproces kan tage ". Alt for mange virksomheder antager, at de ikke risikerer at betale for dekrypteringsnøglen, simpelthen fordi de sikkerhedskopierer data dagligt. Problemet er, at de ikke er klar over, hvor lang tid gendannelsesprocessen vil tage, fordi de aldrig har testet deres sikkerhedskopieringsprocedure.

Fabian Wosar, Chief Technology Officer hos Emsisoft , da han blev spurgt, hvorfor virksomheder har problemer med at gendanne data efter et ransomware-angreb:

"Pludselig bemærker offeret, at de har et par petabyte data, de skal gendanne via internettet, og de indser, at selv med deres hurtige forbindelser vil det tage tre måneder at downloade alle disse backupfiler. Mange IT-teams laver aldrig engang en beregning på bagsiden af en serviet over, hvor lang tid det ville tage dem at gendanne fra et datahastighedsperspektiv."

Fejl i administration af backupnøgler

Wosar fortsatte med at sige, at den næstmest almindelige situation involverer virksomheder, der har krypterede sikkerhedskopier af deres data eksternt , men indser, at den digitale nøgle, der var nødvendig for at dekryptere deres sikkerhedskopier, blev gemt på det samme lokale netværk, som blev krypteret af ransomware.

Bill Siegel, administrerende direktør og medstifter af Coveware , et firma der forhandler ransomware-betalinger til ofre, sagde:

Det kan være, at de har 50 petabyte af sikkerhedskopier ... men det er i et ... anlæg 30 kilometer væk ... Og så begynder de [at gendanne via en kobberledning fra de eksterne sikkerhedskopier], og det går virkelig langsomt ... og nogen hiver en lommeregner frem og indser, at det vil tage 69 år at gendanne det, de har brug for. Eller der er masser af softwareapplikationer, som du rent faktisk bruger til at lave en gendannelse, og nogle af disse applikationer er i dit netværk, der er blevet krypteret. Så du tænker: 'Åh fantastisk. Vi har sikkerhedskopier, dataene er der, men applikationen til rent faktisk at udføre gendannelsen er krypteret.' Så der er alle disse små ting, der kan sætte dig i en fælde, som forhindrer dig i at lave en gendannelse, når du ikke øver dig.

Med så mange måder at lave forkerte sikkerhedskopier på, er det nu, du skal have styr på tingene, før en kritisk hændelse lægger den ekstra stress fra en nødsituation oveni dine fejlfindingsindsatser for at få dine data tilbage. Her er CyberHoots anbefalinger til sikkerhedskopier.

Så hvad kan du gøre?

Det er vigtigt, at organisationer øver deres planer for forretningskontinuitet og katastrofegenopretning (BCDR) ved hjælp af øvelser i et backupscenarie. Mange ofre ser sig selv nødt til at genopbygge deres data på en måde, de ikke havde forudset. Derfor er øvelser i et skema særligt vigtige. CyberHoot anbefaler at oprette en komplet BCDR-plan, så du kender dit mål for gendannelsespunkt og dit mål for gendannelsestid. CyberHoot anbefaler også 3-2-1-backupmetoden , hvilket betyder, at der skal opbevares 3 kopier af vores data (en primær, to sikkerhedskopier), hvor filer gemmes på 2 typer medier, og 1 kopi gemmes offsite (dette kan være online). Ved at teste din BCDR-plan mindst én gang om året kan du eliminere mange af de ovenstående fejl, som virksomheder ofte begår.

Mere end sikkerhedskopier – Tips til forebyggelse af ransomware

Udover at teste og dokumentere din BCDR med 3-2-1-backupmetoden anbefaler CyberHoot følgende bedste praksisser for at beskytte enkeltpersoner og virksomheder mod og begrænse skader fra online cyberangreb:

• Vedtage to-faktor autentificering på alle kritiske internettilgængelige tjenester
• Vedtage en Password Manager for bedre personlig/arbejdsmæssig adgangskodehygiejne
• Kræv adgangskoder på 14+ tegn i din Governance Politikker
• Træn medarbejdere at få øje på og undgå e-mailbaserede Phishing angreb
• Kontroller, at medarbejderne kan spotte og undgå phishing-e-mails ved at teste dem
• Udfør en risikovurdering hvert andet til tredje år

Konklusioner om ransomware og backup

Det er bedst at få styr på alle problemerne i din BCDR-plan, når du er mindst stresset over det. Under et ransomware-angreb er det mindst passende tidspunkt at arbejde med backupproblemer. Det er en rigtig god idé at teste din BCDR-plan på din tid, ikke på en hackers ransomware-nedtællingsur. Du vil blive glad for, at du gjorde det.

Begynd at opbygge din robuste og dybdegående cybersikkerhedsplan i dag med CyberHoot.

For at lære mere om sikkerhedskopiering og datagendannelse, se denne korte video:

Kilde: 

Krebs on Security

Yderligere læsninger: 

Ransomware lukker pipeline ned

Det amerikanske finansministerium forbyder ransomware-betalinger