Ransomware, Mga Backup, at Pagsubok sa iyong Plano

Ang mga headline ng balita ay tila puno ng mga pag-atake ng ransomware nitong huli. Ang mga may-ari ng negosyo ay nagpapansin at humihiling sa kanilang Managed Service Provider (MSPs) at mga IT department na pahusayin ang kanilang mga programa sa cybersecurity at maghanda ng mga plano sa pagbawi, kadalasang tinatawag na Business Continuity at Disaster Recovery – o BCDR), upang mabilis na makabawi mula sa isang paglabag. Gayunpaman, ang kapus-palad na katotohanan ay ang maraming MSP at mga departamento ng IT ay gumaganap lamang ng kalahati ng trabaho.

Bagama't ang mga backup ang tiyak na unang hakbang sa pagbangon mula sa mga pag-atake ng ransomware , maraming negosyo ang hindi nakakaintindi sa kahalagahan ng pagsubok sa kanilang mga backup at sa kanilang mga plano sa BCDR upang matukoy ang mga kahinaan at pagkakamali na kadalasang nagagawa.

Ang mga backup ay Mahirap Gawin ng Tama

Mayroon lamang isang paraan upang makakuha ng mga backup nang tama. Nasa iyo ang data na gusto mo, naa-access kapag kailangan mo ito, sa time-frame, dapat na mayroon ka nito pabalik sa loob. Mayroong literal na dose-dosenang mga paraan upang magkamali ng mga backup. Magbasa pa para pondohan ang marami sa pinakakaraniwang mga punto ng pagkabigo.

Mga Hindi Nasubukang Backup

Ang kapus-palad na katotohanan ay maraming mga negosyong tinamaan ng ransomware ang nag-iisip na mayroon silang mga solidong backup, ngunit nabigong subukan ang kanilang mga backup. Napagtanto ng ilan na na-back up nila ang maling data o napalampas ang ilang kritikal na server sa hindi pangkaraniwang mga lokasyon.

Mga matagumpay na Backup na talagang nabigong gumana

Napagtanto lamang ng iba kapag nire-restore nila mula sa isang backup na ang mga backup ay nabigong gumana sa kabila ng pag-uulat ng tagumpay. 

Ibinabalik na tumatagal ng Magpakailanman

Sa wakas, habang lumalaki ang dami ng data na ginagamit nating lahat para patakbuhin ang ating mga negosyo, tinutukoy ng ilang negosyo na hindi katanggap-tanggap ang mga oras ng kanilang pag-restore.

Sinasabi ng mga eksperto sa cybersecurity na ang pinakakaraniwang dahilan kung bakit nagbabayad pa rin ang mga biktima ng ransomware kahit mayroon silang maaasahang mga backup ay dahil " walang sinuman sa organisasyon ng biktima ang nag-abalang subukan nang maaga kung gaano katagal ang proseso ng pagpapanumbalik ng data na ito ". Napakaraming negosyo ang nag-aakalang dahil lamang sa araw-araw nilang bina-backup ang data ay hindi sila nanganganib na magbayad para sa decryption key. Ang problema ay, hindi nila alam kung gaano katagal ang proseso ng pagpapanumbalik dahil hindi pa nila nasusubukan ang kanilang pamamaraan ng pag-backup.

Si Fabian Wosar, Chief Technology Officer sa Emsisoft, nang tanungin kung bakit nahihirapan ang mga kumpanya na ibalik ang data kasunod ng isang pag-atake ng ransomware:

"Biglang napansin ng biktima na mayroon silang ilang petabytes ng data na ire-restore sa Internet, at napagtanto nila na kahit na sa kanilang mabilis na mga koneksyon ay aabutin ng tatlong buwan upang ma-download ang lahat ng mga backup na file na ito. Maraming mga IT team ang hindi kailanman gumawa ng kahit na back-of-the-napkin na pagkalkula kung gaano katagal aabutin sila upang maibalik mula sa isang data rate perspective."

Mga Pagkabigo sa Pamamahala ng Key sa Pag-backup

Sinabi pa ni Wosar na ang susunod na pinakakaraniwang sitwasyon ay kinabibilangan ng mga kumpanyang may mga off-site, naka-encrypt na backup ng kanilang data ngunit napagtanto na ang digital key na kailangan upang i-decrypt ang kanilang mga backup ay nakaimbak sa parehong lokal na network na na-encrypt ng ransomware.

Sinabi ni Bill Siegel, CEO, at co-founder ng Coveware , isang kumpanyang nakikipagnegosasyon sa mga pagbabayad ng ransomware para sa mga biktima:

Maaaring mayroon silang 50 petabytes ng mga backup … ngunit ito ay nasa isang … pasilidad na 30 milya ang layo.… At pagkatapos ay sinimulan nila [i-restore sa ibabaw ng isang tansong wire mula sa mga malalayong backup na iyon] at ito ay talagang mabagal ... at may naglabas ng calculator at napagtanto na aabutin ng 69 na taon upang maibalik ang kailangan nila. O mayroong maraming software application na aktwal mong ginagamit upang magsagawa ng pag-restore, at ang ilan sa mga application na ito ay nasa iyong network na na-encrypt. Kaya ikaw ay tulad ng, 'Oh mahusay. Mayroon kaming mga backup, ang data ay naroroon, ngunit ang application upang aktwal na gawin ang pagpapanumbalik ay naka-encrypt.' So there's all these little things that can trip you up, that prevent you from doing a restore kapag hindi ka nagpraktis.

Sa napakaraming paraan para magkamali ng mga backup, ngayon na ang oras upang ayusin ang iyong bahay, bago ang isang kritikal na insidente ay maglagay ng karagdagang stress ng isang emergency sa ibabaw ng iyong mga pagsusumikap sa pag-troubleshoot upang maibalik ang iyong data. Narito ang mga rekomendasyon ng CyberHoot sa mga backup.

Kaya Ano Magagawa Mo?

Mahalagang isagawa ng mga organisasyon ang kanilang mga plano para sa Business Continuity and Disaster Recovery (BCDR), gamit ang mga ehersisyo sa tabletop upang magsanay ng isang backup scenario. Nakikita ng maraming biktima ang kanilang sarili na kinakailangang muling buuin ang kanilang data sa paraang hindi nila hinulaan. Kaya naman napakahalaga ng mga ehersisyo sa tabletop. Inirerekomenda ng CyberHoot ang paglikha ng isang buong BCDR Plan upang malaman mo ang iyong Recovery Point Objective at ang iyong Recovery Time Objective. Inirerekomenda rin ng CyberHoot ang 3-2-1 backup method , na nangangahulugang 3 kopya ng ating data ang dapat itago (isang pangunahin, dalawang backup), kung saan ang mga file ay naka-save sa 2 uri ng media at 1 kopya ang nakaimbak sa labas ng site (maaari itong online). Ang pagsubok sa iyong BCDR plan nang hindi bababa sa taun-taon ay makakatulong sa iyo na maalis ang marami sa mga pagkakamaling nabanggit na karaniwang nagagawa ng mga negosyo.

Higit pa sa Mga Backup – Mga Tip sa Pag-iwas sa Ransomware

Bilang karagdagan sa pagsubok at pagdodokumento ng iyong BCDR gamit ang 3-2-1 backup na paraan, inirerekomenda ng CyberHoot ang mga sumusunod na pinakamahuhusay na kagawian upang protektahan ang mga indibidwal at negosyo laban, at limitahan ang mga pinsala mula sa, online na pag-atake sa cyber:

• Magpatibay dalawang-factor na pagpapatotoo sa lahat ng kritikal na serbisyong naa-access sa Internet
• Magpatibay a tagapamahala ng password para sa mas magandang personal/work password hygiene
• Nangangailangan ng 14+ character na Password sa iyong Mga Patakaran sa Pamamahala
• Sanayin ang mga empleyado upang makita at maiwasan ang email-based Phishing pag-atake
• Suriin ang mga empleyado maaaring makita at maiwasan ang mga phishing na email sa pamamagitan ng pagsubok sa kanila
• Magsagawa ng isang panganib pagtatasa tuwing dalawa hanggang tatlong taon

Ransomware at Backup na Konklusyon

Ang oras upang ayusin ang lahat ng mga kinks sa iyong BCDR plan ay kapag hindi ka gaanong na-stress sa paggawa nito. Sa panahon ng pag-atake ng ransomware ay ang hindi bababa sa naaangkop na oras upang malutas ang mga isyu sa pag-backup. Ang pagsubok sa iyong BCDR plan sa iyong oras, hindi isang ransomware countdown clock time ng hacker ay isang magandang ideya. Magiging masaya ka sa ginawa mo.

Simulan ang pagbuo ng iyong matibay at malalimang plano sa cybersecurity ngayon gamit ang CyberHoot.

Upang matuto nang higit pa tungkol sa Mga Pag-backup at Pagpapanumbalik ng Data, panoorin ang maikling video na ito:

Source: 

Krebs on Security

Mga Karagdagang Pagbabasa: 

Pinasara ng Ransomware ang Pipeline

Pinagbawalan ng Treasury ng US ang Mga Pagbabayad sa Ransomware