Het nieuws lijkt de laatste tijd vol te staan met ransomware-aanvallen. Bedrijfseigenaren nemen dit ter harte en vragen hun Managed Service Providers (MSP's) en IT-afdelingen om hun cybersecurityprogramma's te verbeteren en herstelplannen, vaak Business Continuity and Disaster Recovery (BCDR) genoemd, op te stellen om snel te herstellen van een inbreuk. De trieste waarheid is echter dat veel MSP's en IT-afdelingen slechts de helft van het werk doen.
Hoewel back-ups zeker de eerste stap zijn in het herstel na ransomware- aanvallen, begrijpen veel bedrijven het belang niet van het testen van hun back-ups en hun BCDR-plannen om zwakke punten en veelgemaakte fouten op te sporen.
Er is maar één manier om back-ups goed te maken. Je hebt de gegevens die je wilt, toegankelijk wanneer je ze nodig hebt, binnen het tijdsbestek dat je nodig hebt. Er zijn letterlijk tientallen manieren om back-ups fout te laten gaan. Lees verder om veel van de meest voorkomende fouten te verhelpen.
De trieste waarheid is dat veel bedrijven die getroffen zijn door ransomware denken dat ze degelijke back-ups hebben, maar deze niet hebben getest. Sommigen realiseren zich dan dat ze de verkeerde gegevens hebben geback-upt of kritieke servers op ongebruikelijke locaties over het hoofd hebben gezien.
Anderen realiseren zich pas tijdens het terugzetten van een back-up dat de back-ups niet zijn gelukt, ondanks dat er wel melding werd gemaakt van succes.
En omdat de hoeveelheid data die we allemaal gebruiken om onze bedrijven te runnen exponentieel groeit, vinden sommige bedrijven dat hun hersteltijden onacceptabel lang zijn.
Cybersecurity-experts zeggen dat de meest voorkomende reden waarom ransomware-slachtoffers toch betalen, ondanks betrouwbare back-ups, is dat " niemand bij de getroffen organisatie de moeite heeft genomen om van tevoren te testen hoe lang het herstelproces van de gegevens zou duren ". Te veel bedrijven gaan ervan uit dat ze, simpelweg omdat ze dagelijks een back-up van hun gegevens maken, geen risico lopen om voor de decryptiesleutel te moeten betalen. Het probleem is dat ze zich niet realiseren hoe lang het herstelproces zal duren, omdat ze hun back-upprocedure nooit hebben getest.
Fabian Wosar, Chief Technology Officer bij Emsisoft, antwoordde op de vraag waarom bedrijven moeite hebben met het herstellen van gegevens na een ransomware-aanval:
Plotseling merkt het slachtoffer dat hij een paar petabytes aan data via internet moet herstellen, en beseft hij dat het zelfs met zijn snelle verbindingen drie maanden gaat duren om al die back-upbestanden te downloaden. Veel IT-teams maken nooit een snelle berekening van hoe lang het zou duren om te herstellen vanuit het perspectief van datasnelheid.
Wosar vervolgde zijn betoog door te zeggen dat de op één na meest voorkomende situatie zich voordoet bij bedrijven die versleutelde back-ups van hun gegevens op een externe locatie hebben , maar zich realiseren dat de digitale sleutel die nodig is om hun back-ups te ontsleutelen, op hetzelfde lokale netwerk was opgeslagen dat door ransomware was versleuteld.
Bill Siegel, CEO en medeoprichter van Coveware , een bedrijf dat namens ransomware-slachtoffers onderhandelt over losgeld, zei:
Het kan zijn dat ze 50 petabyte aan back-ups hebben... maar die staan in een... faciliteit 30 kilometer verderop... En dan beginnen ze [met het herstellen via een koperdraad vanaf die externe back-ups] en het gaat heel langzaam... en iemand pakt een rekenmachine en realiseert zich dat het 69 jaar gaat duren om te herstellen wat ze nodig hebben. Of er zijn talloze softwaretoepassingen die je daadwerkelijk gebruikt om te herstellen, en sommige van die toepassingen bevinden zich in je netwerk en zijn versleuteld. Dus je denkt: 'Oh, geweldig. We hebben back-ups, de gegevens staan er, maar de toepassing om de daadwerkelijke herstelbewerking uit te voeren is versleuteld.' Dus er zijn al die kleine dingen die je in de weg kunnen zitten, die je ervan weerhouden om te herstellen als je niet oefent.
Met zoveel manieren om back-ups fout te laten gaan, is dit hét moment om alles op orde te krijgen, voordat een kritiek incident de extra stress van een noodgeval bovenop uw inspanningen om uw gegevens terug te krijgen brengt. Hier zijn CyberHoot's aanbevelingen voor back-ups.
Het is van cruciaal belang dat organisaties hun bedrijfscontinuïteits- en rampenherstelplannen (BCDR-plannen) oefenen, bijvoorbeeld door middel van simulatieoefeningen om een back-upscenario te simuleren. Veel slachtoffers zien zich genoodzaakt hun gegevens op een onverwachte manier te herstellen. Daarom zijn simulatieoefeningen zo belangrijk. CyberHoot adviseert om een volledig BCDR-plan op te stellen, zodat u uw herstelpunt (RPO) en hersteltijd (RTO) kent. CyberHoot raadt ook de 3-2-1 back-upmethode aan , wat inhoudt dat er drie kopieën van uw gegevens bewaard moeten worden (één primaire kopie en twee back-ups), waarbij bestanden op twee soorten media worden opgeslagen en één kopie extern wordt bewaard (dit kan online). Door uw BCDR-plan minstens jaarlijks te testen, kunt u veel van de bovengenoemde veelgemaakte fouten voorkomen.
Naast het testen en documenteren van uw BCDR met de 3-2-1 back-upmethode, raadt CyberHoot de volgende best practices aan om personen en bedrijven te beschermen tegen online cyberaanvallen en de schade ervan te beperken:
Het moment om alle problemen in je BCDR-plan op te lossen, is wanneer je daar het minst gestrest over bent. Een ransomware-aanval is het minst geschikte moment om back-upproblemen op te lossen. Het testen van je BCDR-plan op jouw tijd, niet op de tijd van een hacker die een ransomware-aftelklok gebruikt, is een heel goed idee. Je zult er geen spijt van krijgen.
Begin vandaag nog met het opbouwen van uw robuuste, gelaagde cybersecurityplan met CyberHoot.
Bron:
Aanvullende metingen:
Amerikaanse ministerie van Financiën verbiedt betalingen met ransomware
Ontdek en deel de nieuwste trends, tips en best practices op het gebied van cyberbeveiliging, maar ook nieuwe bedreigingen waar u op moet letten.
Auteur: Katie Boquetti | Redactie: Craig Taylor Redactie: Zelfs voordat Claude Code maakte...
Lees meer
Auteur: Katie Boquetti | Redactie: Craig Taylor Redactie: We wisten dit al een tijdje...
Lees meer
Auteur: Katie Boquetti | Redactie: Craig Taylor Redactie: Een CAPTCHA moet testen of...
Lees meerKrijg een scherper beeld van menselijke risico's met een positieve aanpak die traditionele phishingtests overtreft.
