Ransomware, zálohy a testovanie vášho plánu

Zdá sa, že titulky správ sú v poslednom čase plné útokov ransomvéru. Majitelia firiem si to všímajú a žiadajú svojich poskytovateľov spravovaných služieb (MSP) a IT oddelenia, aby zlepšili svoje programy kybernetickej bezpečnosti a pripravili plány obnovy, často nazývané plány na zabezpečenie kontinuity podnikania a obnovy po havárii – alebo BCDR), aby sa rýchlo zotavili z narušenia bezpečnosti. Bohužiaľ, pravdou je, že mnohí poskytovatelia MSP a IT oddelenia vykonávajú len polovicu práce.

Hoci zálohy sú určite prvým krokom pri zotavovaní sa z útokov ransomvéru , mnohé firmy nechápu dôležitosť testovania svojich záloh a plánov BCDR s cieľom identifikovať slabé stránky a chyby, ktoré sa často môžu stať.

Zálohovanie je ťažké robiť správne

Existuje len jeden spôsob, ako zálohovať správne. Máte požadované dáta, dostupné vtedy, keď ich potrebujete, v časovom rámci, v ktorom ich musíte mať späť. Existujú doslova desiatky spôsobov, ako zálohovať nesprávne. Čítajte ďalej a zistite, prečo sa pri zálohovaní často vyskytujú problémy.

Neotestované zálohy

Bohužiaľ, pravdou je, že mnoho firiem zasiahnutých ransomvérom si myslí, že majú zavedené spoľahlivé zálohy, ale svoje zálohy neotestovali. Niektoré si potom uvedomia, že zálohovali nesprávne údaje alebo prehliadli niektoré kritické servery na nezvyčajných miestach.

Úspešné zálohy, ktoré v skutočnosti zlyhali

Iní si uvedomia až pri obnove zo zálohy, že zálohy nefungovali napriek hlásenému úspechu. 

Obnovy, ktoré trvajú večnosť

Nakoniec, keďže množstvo údajov, ktoré všetci používame na prevádzku našich podnikov, exponenciálne rastie, niektoré firmy zisťujú, že ich časy obnovy sú neprijateľne dlhé.

Odborníci na kybernetickú bezpečnosť tvrdia, že najčastejším dôvodom, prečo obete ransomvéru stále platia, aj keď majú spoľahlivé zálohy, je to, že „ nikto v organizácii obete sa neobťažoval vopred otestovať, ako dlho by tento proces obnovy dát mohol trvať “. Príliš veľa firiem predpokladá, že jednoducho preto, že denne zálohujú dáta, im nehrozí riziko platby za dešifrovací kľúč. Problém je v tom, že si neuvedomujú, ako dlho bude proces obnovy trvať, pretože nikdy netestovali svoj postup zálohovania.

Fabian Wosar, technický riaditeľ spoločnosti Emsisoft, keď sa ho pýtali, prečo majú firmy problémy s obnovou údajov po útoku ransomvéru:

„Zrazu si obeť všimne, že má cez internet obnoviť niekoľko petabajtov dát a uvedomí si, že aj s rýchlym pripojením bude stiahnutie všetkých týchto záložných súborov trvať tri mesiace. Mnoho IT tímov si nikdy neurobí ani len približný výpočet, ako dlho by im trvalo obnovenie z hľadiska prenosovej rýchlosti.“

Zlyhania správy záložných kľúčov

Wosar ďalej uviedol, že ďalšou najbežnejšou situáciou sú spoločnosti, ktoré majú šifrované zálohy svojich údajov mimo pracoviska, ale uvedomujú si, že digitálny kľúč potrebný na dešifrovanie ich záloh bol uložený v tej istej lokálnej sieti, ktorá bola zašifrovaná ransomvérom.

Bill Siegel, generálny riaditeľ a spoluzakladateľ spoločnosti Coveware , ktorá vyjednáva o platbách za ransomvér pre obete, povedal:

Je možné, že majú 50 petabajtov záloh... ale sú v... zariadení vzdialenom 30 míľ... A potom začnú [obnovovať cez medený drôt z týchto vzdialených záloh] a ide to naozaj pomaly... a niekto vytiahne kalkulačku a uvedomí si, že obnovenie toho, čo potrebuje, bude trvať 69 rokov. Alebo existuje veľa softvérových aplikácií, ktoré skutočne používate na obnovenie, a niektoré z týchto aplikácií sú vo vašej sieti a boli zašifrované. Takže si poviete: „Skvelé. Máme zálohy, dáta tam sú, ale aplikácia na vykonanie obnovy je zašifrovaná.“ Takže sú tu všetky tieto drobnosti, ktoré vás môžu zakopnúť a ktoré vám bránia v vykonaní obnovy, keď necvičíte.

Keďže existuje toľko spôsobov, ako sa pri zálohovaní pokaziť, teraz je čas dať si do poriadku domácnosť skôr, ako kritická udalosť pridá k vášmu úsiliu o obnovenie údajov ďalší stres z núdze. Tu sú odporúčania CyberHoot týkajúce sa zálohovania.

Čo teda môžete urobiť?

Je nevyhnutné, aby si organizácie precvičovali svoje plány pre kontinuitu podnikania a obnovu po havárii (BCDR) pomocou simulovaných cvičení na precvičenie scenára zálohovania. Mnohé obete vidia, že musia obnoviť svoje dáta spôsobom, ktorý nepredvídali. Preto sú simulované cvičenia obzvlášť dôležité. CyberHoot odporúča vytvoriť kompletný plán BCDR, aby ste poznali svoj cieľový bod obnovy a cieľový čas obnovy. CyberHoot tiež odporúča metódu zálohovania 3-2-1 , čo znamená, že by sa mali uchovávať 3 kópie našich dát (jedna primárna, dve zálohy), kde sa súbory ukladajú na 2 typoch médií a 1 kópia sa ukladá mimo pracoviska (môže byť online). Testovanie vášho plánu BCDR aspoň raz ročne vám pomôže eliminovať mnohé z vyššie uvedených chýb, ktorých sa firmy bežne dopúšťajú.

Viac než len zálohy – tipy na prevenciu ransomvéru

Okrem testovania a dokumentovania vášho BCDR pomocou metódy zálohovania 3-2-1 spoločnosť CyberHoot odporúča nasledujúce osvedčené postupy na ochranu jednotlivcov a firiem pred online kybernetickými útokmi a na obmedzenie škôd spôsobených nimi:

• prijať dvojfaktorová autentizácie na všetkých kritických službách prístupných z internetu
• Prijať a Password Manager pre lepšiu hygienu osobných/pracovných hesiel
• Vyžadovať heslá s dĺžkou 14 a viac znakov Zásady riadenia
• Školiť zamestnancov odhaliť a vyhnúť sa e-mailovým Phishing útoky
• Skontrolujte, či zamestnanci dokáže odhaliť a vyhnúť sa phishingovým e-mailom ich testovaním
• Vykonajte a risk assessment každé dva až tri roky

Závery o ransomvéri a zálohovaní

Najvhodnejší čas na riešenie všetkých nedostatkov vášho plánu BCDR je čas, keď z toho máte najmenej stresu. Počas útoku ransomvéru je najmenej vhodný čas na riešenie problémov so zálohovaním. Testovanie vášho plánu BCDR vo vašom čase, nie v čase odpočítavania ransomvéru hackera, je naozaj dobrý nápad. Budete radi, že ste to urobili.

Začnite budovať svoj robustný plán kybernetickej bezpečnosti s hĺbkovou obranou ešte dnes s CyberHoot.

Ak sa chcete dozvedieť viac o zálohovaní a obnove údajov, pozrite si toto krátke video:

zdroj: 

Krebs o bezpečnosti

Ďalšie čítania: 

Ransomware zastavuje proces

Ministerstvo financií USA zakazuje platby za ransomvér