Ransomware, backup e test del piano

Ultimamente, i titoli dei giornali sembrano essere pieni di attacchi ransomware. Le aziende stanno prendendo nota e chiedono ai loro Managed Service Provider (MSP) e ai reparti IT di migliorare i programmi di sicurezza informatica e di predisporre piani di ripristino, spesso chiamati Business Continuity e Disaster Recovery (BCDR), per ripristinare rapidamente i dati in caso di violazione. Tuttavia, la triste verità è che molti MSP e reparti IT svolgono solo metà del lavoro.

Sebbene i backup siano certamente il primo passo per riprendersi da un attacco ransomware , molte aziende non comprendono l'importanza di testare i propri backup e i piani di continuità operativa e ripristino d'emergenza (BCDR) per identificare le debolezze e gli errori che possono essere commessi.

I backup sono difficili da fare bene

Esiste un solo modo per eseguire correttamente i backup. Hai a disposizione i dati che desideri, accessibili quando ne hai bisogno, nei tempi previsti. Esistono letteralmente decine di modi per eseguire backup errati. Continua a leggere per scoprire molti dei punti critici più comuni.

Backup non testati

La triste verità è che molte aziende colpite da ransomware credono di disporre di backup affidabili, ma non li testano. Alcune si rendono poi conto di aver eseguito il backup dei dati sbagliati o di aver trascurato alcuni server critici in posizioni insolite.

Backup riusciti che in realtà non hanno funzionato

Altri si accorgono solo quando ripristinano da un backup che i backup non hanno funzionato nonostante avessero segnalato un esito positivo. 

Ripristini che durano per sempre

Infine, poiché la quantità di dati che utilizziamo per gestire le nostre attività cresce in modo esponenziale, alcune aziende riscontrano che i tempi di ripristino sono inaccettabilmente lunghi.

Gli esperti di sicurezza informatica affermano che il motivo più comune per cui le vittime di ransomware continuano a pagare pur avendo backup affidabili è che " nessuno nell'organizzazione vittima si è preso la briga di testare in anticipo quanto tempo potrebbe richiedere il processo di ripristino dei dati ". Troppe aziende presumono, semplicemente perché eseguono backup giornalieri dei dati, di non correre il rischio di dover pagare per la chiave di decrittazione. Il problema è che non si rendono conto di quanto tempo richiederà il processo di ripristino perché non hanno mai testato la loro procedura di backup.

Fabian Wosar, Chief Technology Officer di Emsisoft, alla domanda sul perché le aziende abbiano difficoltà a ripristinare i dati dopo un attacco ransomware:

"Improvvisamente la vittima si accorge di avere un paio di petabyte di dati da ripristinare tramite Internet e si rende conto che, nonostante le connessioni veloci, ci vorranno tre mesi per scaricare tutti questi file di backup. Molti team IT non fanno nemmeno un calcolo approssimativo di quanto tempo impiegherebbero per il ripristino in termini di velocità di trasferimento dati."

Errori di gestione delle chiavi di backup

Wosar ha poi aggiunto che la seconda situazione più comune riguarda le aziende che dispongono di backup crittografati dei propri dati in remoto, ma si rendono conto che la chiave digitale necessaria per decrittografare i backup era memorizzata sulla stessa rete locale che è stata crittografata dal ransomware.

Bill Siegel, CEO e co-fondatore di Coveware , un'azienda che negozia i pagamenti di riscatto per le vittime di attacchi ransomware, ha dichiarato:

Può darsi che abbiano 50 petabyte di backup... ma si trovano in una... struttura a 30 chilometri di distanza... E poi iniziano [a ripristinare tramite un cavo di rame da quei backup remoti] e il processo procede molto lentamente... e qualcuno tira fuori una calcolatrice e si rende conto che ci vorranno 69 anni per ripristinare ciò di cui hanno bisogno. Oppure ci sono molte applicazioni software che usi effettivamente per eseguire un ripristino, e alcune di queste applicazioni sono nella tua rete e sono state crittografate. Quindi pensi: "Oh, fantastico. Abbiamo i backup, i dati sono lì, ma l'applicazione per eseguire effettivamente il ripristino è crittografata". Quindi ci sono tutte queste piccole cose che possono farti inciampare, che ti impediscono di eseguire un ripristino quando non ti eserciti.

Con così tanti modi per sbagliare i backup, è il momento di mettere ordine in casa, prima che un incidente critico aggiunga lo stress di un'emergenza ai tuoi sforzi di risoluzione dei problemi per recuperare i tuoi dati. Ecco i consigli di CyberHoot sui backup.

Che cosa si può fare?

È fondamentale che le organizzazioni mettano in pratica i propri piani di Business Continuity and Disaster Recovery (BCDR), utilizzando esercitazioni pratiche per simulare uno scenario di backup. Molte vittime si trovano a dover ricostruire i propri dati in un modo che non avevano previsto. Ecco perché le esercitazioni pratiche sono particolarmente importanti. CyberHoot consiglia di creare un piano BCDR completo in modo da conoscere il proprio Recovery Point Objective (RPO) e il proprio Recovery Time Objective (RTO). CyberHoot raccomanda inoltre il metodo di backup 3-2-1 , che prevede la conservazione di 3 copie dei dati (una primaria e due di backup), con i file salvati su 2 tipi di supporti e 1 copia archiviata in una posizione esterna (anche online). Testare il piano BCDR almeno una volta all'anno aiuterà a eliminare molti degli errori più comuni commessi dalle aziende.

Oltre i backup: suggerimenti per la prevenzione del ransomware

Oltre a testare e documentare il tuo BCDR con il metodo di backup 3-2-1, CyberHoot consiglia le seguenti best practice per proteggere individui e aziende dagli attacchi informatici online e limitarne i danni:

• Adottare autenticazione a due fattori su tutti i servizi critici accessibili tramite Internet
• Adotta un gestore di password per una migliore igiene delle password personali/di lavoro
• Richiedi password di 14+ caratteri nel tuo Politiche di governance
• Formare i dipendenti per individuare ed evitare email basate phishing attacchi
• Controllare che i dipendenti può individuare ed evitare le email di phishing testandole
• Eseguire un valutazione del rischio ogni due o tre anni

Conclusioni su Ransomware e Backup

Il momento giusto per risolvere tutti i problemi del tuo piano BCDR è quando sei meno stressato. Durante un attacco ransomware, è il momento meno appropriato per risolvere i problemi di backup. Testare il tuo piano BCDR in base ai tuoi tempi, non al conto alla rovescia di un hacker, è davvero un'ottima idea. Sarai felice di averlo fatto.

Inizia oggi stesso a costruire il tuo solido piano di sicurezza informatica multilivello con CyberHoot.

Per saperne di più sui backup e sul ripristino dei dati, guarda questo breve video:

Fonte: 

Krebs sulla sicurezza

Letture aggiuntive: 

Il ransomware blocca la pipeline

Il Dipartimento del Tesoro degli Stati Uniti vieta i pagamenti tramite ransomware