У 2024 році близько 65% фінансових організацій по всьому світу повідомлять про те, що зазнали атаки здирницького ПЗ. Захист від програм-здирників сьогодні життєво важливий для кожної організації. Це особливо актуально, якщо врахувати, що за останній рік обсяг виплат за викуп зріс на 500%, а середня вартість відновлення становить 2,73 млн. доларів.
Розмір компанії немає значення. Відсоток атак з використанням здирницького ПЗ розподілився рівномірно: від 58% для компаній з доходом менше 10 мільйонів доларів до 72% для компаній з доходом понад 5 мільярдів доларів.
Враховуючи те, що розповсюдження програм-здирників призводить до потенційно руйнівних фінансових наслідків, ви повинні зробити все можливе для запобігання атакам. Однак у звіті Verizon про розслідування витоків даних за 2024 рік йдеться, що 68% всіх витоків включають ненавмисний людський фактор – помилки або падіння жертвою зловживання привілеями, крадіжки облікових даних та соціальної інженерії, такий як фішинг та компрометація ділової електронної пошти. Подолати ці типи вразливостей складно, інколи навіть неможливо.
На жаль, багато організацій досі дотримуються застарілого правила резервного копіювання 3-2-1, яке спочатку запровадив фотограф Пітер Крог у своїй книзі про управління цифровими активами. Це правило було чудовим початком, але його вже недостатньо, тому що хакери тепер націлені на резервні копії. Зрештою, вони розуміють, що таким чином ускладнюють, а то й унеможливлюють ваше відновлення. Як тільки хакери проникнуть у ваші основні дані або резервні копії, вони можуть вільно поширити свою атаку на всі ваші системи.
Захистіться від Ransomware за допомогою стратегії резервного копіювання 3-2-1-1
Сьогодні захист від здирництва та втрати даних вимагає оновлення правила резервного копіювання з 3-2-1 – до стратегії резервного копіювання 3-2-1-1:
3: Тримайте три копії даних
Один оригінал та як мінімум дві копії.
2: Зберігайте резервні копії на різних типах носіїв
Наприклад, на мережевому сховищі, стрічці чи локальному диску.
1: Зберігайте одну копію за межами офісу
У хмарі чи захищеному сховищі
1: Забезпечте незмінність однієї копії даних
Чому важлива незмінність
Хоча зміст трьох цифр у правилі резервного копіювання 3-2-1 не змінився, додана одна має значення, оскільки означає незмінність. Незмінні резервні копії зберігаються у форматі “запис один раз – читання багато разів”, який не може бути змінено або видалено навіть хакерами та адміністраторами.
Використання файлової системи, заснованої на незмінному сховищі об’єктів, в якому кожен об’єкт записується лише один раз, означає, що будь-які зміни, які ви вносите у файлову систему, створюють нові незмінні об’єкти, і немає жодного способу скасувати цю незмінність.
Навіть якщо хакери оволодіють скомпрометованими обліковими даними адміністратора і отримають повний доступ до вашої мережі, незмінність не дозволить видалити ваші копії або змінити стан даних. У результаті вам не доведеться платити викуп за відновлення даних у разі атаки.
Незмінність у хмарі
Arcserve також забезпечує незмінність хмарних рішень для резервного копіювання завдяки підтримці Amazon S3 Object Lock в ПЗ Arcserve Unified Data Protection (UDP). При блокуванні об’єктів автоматично включається функція версіонування S3, і ці функції працюють разом, запобігаючи безповоротному видаленню (випадковому або навмисному) або перезапису заблокованих версій об’єктів.
Відновлення даних дорівнює безперервності бізнесу
Реалізація стратегії резервного копіювання 3-2-1-1 гарантує, що ваші дані будуть захищені та завжди можуть бути відновлені. Arcserve пропонує найширший набір найкращих у своєму класі рішень для управління, захисту та відновлення всіх робочих навантажень з даними, незалежно від розташування та складності.
Рішення Arcserve є економічно ефективними та гнучкими, забезпечуючи масштабований захист даних та впевненість у всіх середовищах даних. З рішеннями Arcserve ви можете розраховувати на безперервність бізнесу, уникаючи високих витрат на здирництво та простої.
Джерело: How to Protect Against Ransomware With a 3-2-1-1 Strategy
