Ransomware, αντίγραφα ασφαλείας και δοκιμή του προγράμματός σας

Οι τίτλοι ειδήσεων φαίνεται να είναι γεμάτοι με επιθέσεις ransomware τελευταία. Οι ιδιοκτήτες επιχειρήσεων το λαμβάνουν υπόψη και ζητούν από τους Παρόχους Διαχειριζόμενων Υπηρεσιών (MSP) και τα τμήματα πληροφορικής τους να βελτιώσουν τα προγράμματα κυβερνοασφάλειας και να καταρτίσουν σχέδια αποκατάστασης, που συχνά ονομάζονται Business Continuity and Disaster Recovery - ή BCDR), για να ανακάμψουν γρήγορα από μια παραβίαση. Ωστόσο, η δυσάρεστη αλήθεια είναι ότι πολλοί MSP και τμήματα πληροφορικής εκτελούν μόνο τη μισή δουλειά.

Ενώ τα αντίγραφα ασφαλείας είναι σίγουρα το πρώτο βήμα για την ανάκαμψη από επιθέσεις ransomware , πολλές επιχειρήσεις δεν κατανοούν τη σημασία του ελέγχου των αντιγράφων ασφαλείας τους και των σχεδίων BCDR τους για τον εντοπισμό αδυναμιών και λαθών που μπορούν συχνά να γίνουν.

Τα αντίγραφα ασφαλείας είναι δύσκολο να γίνουν σωστά

Υπάρχει μόνο ένας τρόπος για να δημιουργήσετε σωστά αντίγραφα ασφαλείας. Έχετε τα δεδομένα που θέλετε, προσβάσιμα όταν τα χρειάζεστε, εντός του χρονικού πλαισίου, και πρέπει να τα έχετε πίσω εντός του χρονικού πλαισίου. Υπάρχουν κυριολεκτικά δεκάδες τρόποι για να δημιουργήσετε λανθασμένα αντίγραφα ασφαλείας. Διαβάστε παρακάτω για να εντοπίσετε πολλά από τα πιο συνηθισμένα σημεία αποτυχίας.

Μη δοκιμασμένα αντίγραφα ασφαλείας

Η δυσάρεστη αλήθεια είναι ότι πολλές επιχειρήσεις που έχουν πληγεί από ransomware νομίζουν ότι έχουν δημιουργήσει αξιόπιστα αντίγραφα ασφαλείας, αλλά δεν κατάφεραν να τα ελέγξουν. Κάποιες στη συνέχεια συνειδητοποιούν ότι έχουν δημιουργήσει αντίγραφα ασφαλείας λάθος δεδομένων ή ότι έχουν χάσει ορισμένους κρίσιμους διακομιστές σε ασυνήθιστες τοποθεσίες.

Επιτυχημένα αντίγραφα ασφαλείας που στην πραγματικότητα απέτυχαν να λειτουργήσουν

Άλλοι συνειδητοποιούν μόνο όταν κάνουν επαναφορά από ένα αντίγραφο ασφαλείας ότι τα αντίγραφα ασφαλείας δεν λειτούργησαν παρά την αναφορά επιτυχίας. 

Αποκαθιστά που διαρκεί για πάντα

Τέλος, καθώς η ποσότητα των δεδομένων που χρησιμοποιούμε όλοι για τη λειτουργία των επιχειρήσεών μας αυξάνεται εκθετικά, ορισμένες επιχειρήσεις διαπιστώνουν ότι οι χρόνοι επαναφοράς είναι απαράδεκτα μεγάλοι.

Οι ειδικοί στον κυβερνοχώρο λένε ότι ο πιο συνηθισμένος λόγος για τον οποίο τα θύματα ransomware εξακολουθούν να πληρώνουν όταν έχουν αξιόπιστα αντίγραφα ασφαλείας είναι ότι « κανείς στον οργανισμό-θύμα δεν μπήκε στον κόπο να ελέγξει εκ των προτέρων πόσο χρόνο μπορεί να διαρκέσει αυτή η διαδικασία αποκατάστασης δεδομένων ». Πάρα πολλές επιχειρήσεις υποθέτουν απλώς επειδή δημιουργούν αντίγραφα ασφαλείας δεδομένων καθημερινά ότι δεν διατρέχουν τον κίνδυνο να πληρώσουν για το κλειδί αποκρυπτογράφησης. Το πρόβλημα είναι ότι δεν συνειδητοποιούν πόσο χρόνο θα διαρκέσει η διαδικασία αποκατάστασης, επειδή δεν έχουν δοκιμάσει ποτέ τη διαδικασία δημιουργίας αντιγράφων ασφαλείας τους.

Ο Fabian Wosar, Chief Technology Officer στην Emsisoft, όταν ρωτήθηκε γιατί οι εταιρείες δυσκολεύονται να επαναφέρουν δεδομένα μετά από μια επίθεση ransomware:

«Ξαφνικά, το θύμα παρατηρεί ότι έχει μερικά petabytes δεδομένων για να επαναφέρει μέσω Διαδικτύου και συνειδητοποιεί ότι ακόμη και με τις γρήγορες συνδέσεις του, θα χρειαστούν τρεις μήνες για να κατεβάσει όλα αυτά τα αρχεία αντιγράφων ασφαλείας. Πολλές ομάδες IT δεν κάνουν ποτέ έναν υπολογισμό από την πίσω πλευρά της πετσέτας για το πόσο χρόνο θα τους χρειαζόταν για να επαναφέρουν τα δεδομένα από την άποψη του ρυθμού δεδομένων.»

Αποτυχίες διαχείρισης κλειδιών αντιγράφων ασφαλείας

Ο Wosar συνέχισε λέγοντας ότι η επόμενη πιο συνηθισμένη περίπτωση αφορά εταιρείες που έχουν κρυπτογραφημένα αντίγραφα ασφαλείας των δεδομένων τους εκτός των εγκαταστάσεών τους, αλλά συνειδητοποιούν ότι το ψηφιακό κλειδί που απαιτείται για την αποκρυπτογράφηση των αντιγράφων ασφαλείας τους ήταν αποθηκευμένο στο ίδιο τοπικό δίκτυο που κρυπτογραφήθηκε από ransomware.

Ο Bill Siegel, Διευθύνων Σύμβουλος και συνιδρυτής της Coveware , μιας εταιρείας που διαπραγματεύεται πληρωμές ransomware για τα θύματα, δήλωσε:

Μπορεί να έχουν 50 petabytes αντιγράφων ασφαλείας... αλλά βρίσκονται σε μια... εγκατάσταση 30 μίλια μακριά... Και μετά αρχίζουν [την επαναφορά μέσω χάλκινου καλωδίου από αυτά τα απομακρυσμένα αντίγραφα ασφαλείας] και η διαδικασία πηγαίνει πολύ αργά... και κάποιος βγάζει μια αριθμομηχανή και συνειδητοποιεί ότι θα χρειαστούν 69 χρόνια για να επαναφέρουν αυτό που χρειάζονται. Ή υπάρχουν πολλές εφαρμογές λογισμικού που χρησιμοποιείτε στην πραγματικότητα για να κάνετε μια επαναφορά, και μερικές από αυτές τις εφαρμογές βρίσκονται στο δίκτυό σας που κρυπτογραφήθηκαν. Έτσι σκέφτεστε, «Ω, τέλεια. Έχουμε αντίγραφα ασφαλείας, τα δεδομένα είναι εκεί, αλλά η εφαρμογή για να κάνετε την επαναφορά είναι κρυπτογραφημένη». Υπάρχουν λοιπόν όλα αυτά τα μικρά πράγματα που μπορούν να σας βάλουν σε μπελάδες, που σας εμποδίζουν να κάνετε μια επαναφορά όταν δεν εξασκείστε.

Με τόσους πολλούς τρόπους για να δημιουργήσετε λάθος αντίγραφα ασφαλείας, τώρα είναι η κατάλληλη στιγμή να τακτοποιήσετε τα πάντα, προτού ένα κρίσιμο περιστατικό επιβαρύνει τις προσπάθειες αντιμετώπισης προβλημάτων που έχετε για να ανακτήσετε τα δεδομένα σας. Ακολουθούν οι συστάσεις του CyberHoot σχετικά με τα αντίγραφα ασφαλείας.

Τι μπορείτε λοιπόν να κάνετε;

Είναι ζωτικής σημασίας για τους οργανισμούς να εφαρμόσουν τα σχέδια Συνέχειας Επιχειρηματικής Δραστηριότητας και Ανάκαμψης από Καταστροφές (BCDR), χρησιμοποιώντας ασκήσεις επιτραπέζιας εφαρμογής για να εφαρμόσουν ένα σενάριο δημιουργίας αντιγράφων ασφαλείας. Πολλά θύματα θεωρούν ότι πρέπει να ανακατασκευάσουν τα δεδομένα τους με τρόπο που δεν είχαν προβλέψει. Γι' αυτό οι ασκήσεις επιτραπέζιας εφαρμογής είναι ιδιαίτερα σημαντικές. Η CyberHoot συνιστά τη δημιουργία ενός ολόκληρου Σχεδίου BCDR, ώστε να γνωρίζετε τον Στόχο Σημείου Ανάκαμψης και τον Στόχο Χρόνου Ανάκαμψης. Η CyberHoot συνιστά επίσης τη μέθοδο δημιουργίας αντιγράφων ασφαλείας 3-2-1 , που σημαίνει ότι πρέπει να φυλάσσονται 3 αντίγραφα των δεδομένων μας (ένα κύριο, δύο αντίγραφα ασφαλείας), όπου τα αρχεία αποθηκεύονται σε 2 τύπους μέσων και 1 αντίγραφο αποθηκεύεται εκτός των εγκαταστάσεων (αυτό μπορεί να είναι online). Η δοκιμή του σχεδίου BCDR σας τουλάχιστον ετησίως θα σας βοηθήσει να εξαλείψετε πολλά από τα παραπάνω λάθη που κάνουν συνήθως οι επιχειρήσεις.

Πέρα από τα αντίγραφα ασφαλείας – Συμβουλές πρόληψης ransomware

Εκτός από τον έλεγχο και την τεκμηρίωση του BCDR σας με τη μέθοδο δημιουργίας αντιγράφων ασφαλείας 3-2-1, το CyberHoot συνιστά τις ακόλουθες βέλτιστες πρακτικές για την προστασία ατόμων και επιχειρήσεων από διαδικτυακές κυβερνοεπιθέσεις και τον περιορισμό των ζημιών που προκαλούν:

• Ενστερνίζομαι έλεγχος ταυτότητας δύο παραγόντων σε όλες τις κρίσιμες υπηρεσίες που είναι προσβάσιμες μέσω Διαδικτύου
• Υιοθετήστε α Διευθυντής κωδικού πρόσβασης για καλύτερη υγιεινή προσωπικών/επαγγελματικών κωδικών πρόσβασης
• Απαιτούνται κωδικοί πρόσβασης 14+ χαρακτήρων στο Πολιτικές Διακυβέρνησης
• Εκπαίδευση υπαλλήλων για να εντοπίσετε και να αποφύγετε τα email Phishing επιθέσεις
• Ελέγξτε ότι οι εργαζόμενοι μπορούν να εντοπίσουν και να αποφύγουν τα ηλεκτρονικά μηνύματα ηλεκτρονικού "ψαρέματος" (phishing) δοκιμάζοντάς τα
• Εκτελέστε ένα εκτίμηση του κινδύνου κάθε δύο έως τρία χρόνια

Συμπεράσματα για το Ransomware και τα αντίγραφα ασφαλείας

Η κατάλληλη στιγμή για να λύσετε όλα τα προβλήματα στο σχέδιο BCDR σας είναι όταν δεν έχετε το άγχος να το κάνετε. Κατά τη διάρκεια μιας επίθεσης ransomware, είναι η λιγότερο κατάλληλη στιγμή για να λύσετε προβλήματα δημιουργίας αντιγράφων ασφαλείας. Η δοκιμή του σχεδίου BCDR σας με βάση τον δικό σας χρόνο, όχι τον χρόνο αντίστροφης μέτρησης ransomware ενός χάκερ, είναι μια πολύ καλή ιδέα. Θα χαρείτε που το κάνατε.

Ξεκινήστε να δημιουργείτε το ισχυρό, εις βάθος σχέδιο κυβερνοασφάλειας που σας καλύπτει σήμερα με το CyberHoot.

Για να μάθετε περισσότερα σχετικά με τα αντίγραφα ασφαλείας και την επαναφορά δεδομένων, παρακολουθήστε αυτό το σύντομο βίντεο:

Πηγή: 

Krebs για την ασφάλεια

Επιπλέον αναγνώσεις: 

Το Ransomware τερματίζει τον αγωγό

Το Υπουργείο Οικονομικών των ΗΠΑ απαγορεύει τις πληρωμές μέσω ransomware