Data Security through Zero Trust and a Ransomware Strategy

Zero trust architecture is central to an organization’s security posture to mitigate cyberattacks, and the Defense Department recently released its Zero Trust Strategy and Roadmap¹ on its plan to get the DOD to a Zero Trust architecture by 2027.²

A zero trust architecture provides the foundations for micro-segmentation of the IT landscape, access limited with the Least Privilege principle, and all communication to and between the micro-segments being authenticated, audited, and verified³. The underlying philosophy for zero trust is never assume trust, but continuously validate trust, so bad actors don’t get in. Companies, organizations and government agencies need to make sure that even users inside a network can’t do serious damage.

Señalar un comportamiento inusual

Los principios de «cero confianza» garantizan que el acceso de los usuarios se valide y supervise de forma continua en lo que respecta a la autenticación y la autorización, al tiempo que se lleva a cabo una auditoría constante. Commvault aprovecha controles de seguridad como la autenticación multifactorial para las tareas administrativas cotidianas, los bloqueos de privacidad y el cifrado de datos. El acceso de los usuarios se puede compartimentar, denegando explícitamente el acceso a nivel de CommCell, al tiempo que se aplican roles a grupos de recursos microsegmentados mediante configuraciones multitenant. Los controles de «cero confianza» ayudan a limitar el movimiento lateral interno para evitar la pérdida de datos y el acceso no autorizado a los mismos.

Aplicar controles de «Zero Trust»

Añadir capas de seguridad

Para contribuir a reforzar la resiliencia de su infraestructura de datos, elMarco de Ciberseguridad del NISTse centra en cinco pilares fundamentales para un programa de ciberseguridad eficaz e integral. Prestar atención a estos pilares puede ayudar a su organización a desarrollar una estrategia global de gestión de riesgos. Commvault ha integrado estos pilares de seguridad en nuestro software y nuestras políticas de protección de datos sin que ello suponga una carga administrativa adicional. La plataforma de protección y gestión de datos de Commvault incluye cinco capas de seguridad:

Nuestro sistema de seguridad multicapa se compone de conjuntos de funciones, directrices y prácticas recomendadas para gestionar los riesgos de ciberseguridad y garantizar que los datos estén siempre disponibles. Ayudamos a proteger y aislar sus datos, ofrecemos supervisión proactiva y alertas, y facilitamos restauraciones rápidas. Las tecnologías avanzadas basadas en la inteligencia artificial y el aprendizaje automático, incluidos los honeypots, permiten detectar y alertar de posibles ataques en el momento en que se producen, para que puedas responder con rapidez. Al mantener tus copias de seguridad a salvo y garantizar su restauración dentro de los plazos establecidos en tus acuerdos de nivel de servicio, puedes minimizar el impacto de un ataque de ransomware y reanudar tu actividad de inmediato (además de evitar el pago de costosos rescates).

Inmutabilidad

Protecting and isolating your backup copies is critical for data integrity and security. Therefore, we have taken an agnostic approach to immutability. With Commvault, you do not need special hardware or cloud storage accounts to lock backup data against ransomware threats. If you happen to have Write-Once, Read Many (WORM)-, object lock- or snapshot-supported hardware (which Commvault fully supports), you can still use Commvault’s built-in locking capabilities to complement and layer on top of existing security controls. Commvault’s ability to support layered defenses for securing data sets against ransomware ensures that your organization benefits from a sound cyber recovery-ready architecture. Here are some elements to include in your immutability architecture:

•  Access locks to isolate copy store against ransomware
• Inmutabilidad con bloqueos a lo largo del ciclo de vida para reducir los riesgos, equilibrando el impacto en el consumo
• Red de aislamiento con espacio de aire y controles
• Control de la configuración para protegerla frente a cambios intencionados o accidentales
• Concurrent Recovery performance – reduce latency with due importance to speed and cost impact
• Aplicación automática de parches para mantenerse al día, lo que simplifica la gestión y el mantenimiento de la infraestructura de protección de datos
• Alignment with the 3-2-1 data protection philosophy  (3 copies of data, 2 different media, 1 vaulted copy)

Learn more about Commvault’s immutable infrastructure architecture aquí.

Tecnología de Ciberengaño

Si bien garantizar la continuidad del negocio es un elemento fundamental de cualquier estrategia en múltiples niveles, una sólida postura de seguridad también incluye tecnología de defensa proactiva que detecta y combate de forma activa las amenazas desconocidas y de «día cero».Metallic® ThreatWise^TMsupone un punto de inflexión en la protección contra el ransomware, al combinar un sofisticado sistema de alerta temprana y actuación precoz con una protección integral de los datos. Permite a las empresas de cualquier tamaño neutralizar los ataques silenciosos antes de que causen daños, detectando y desviando los ataques de día cero más sigilosos, que eluden la tecnología de detección convencional y burlan los controles de seguridad.

Una estrategia contra el ransomware

You need a plan to remain steadfast against ransomware. Beyond simply adhering to zero trust principles and hoping for the best, the ultimate solution can manage and substantially reduce the impact of a ransomware attack. It can reduce costs for your organization by utilizing one centralized management platform, so security teams don’t have multiple product points to log in and out of. It can increase the visibility of your data through a single landscape to minimize complexity for your teams. And finally, it can protect what matters most by providing the broadest workload coverage and rapid recovery capabilities through a unified approach. For all of this to happen, a solution must embrace Zero Loss Strategy.

Ser menos vulnerable

La realidad es que tu organización debe estar preparada y tomar medidas proactivas para proteger tus datos y colaborar con un proveedor que ofrezca soluciones de protección y Recovery frente al ransomware. ¿Estás preparado? Realiza nuestraevaluación de riesgos gratuitapara averiguarlo. Además, lee nuestroeBooktitulado «Comprender las funciones y responsabilidades del equipo en la lucha contra el ransomware».

Referencias
1. Departamento de Defensa de EE. UU. (DOD), «El Departamento de Defensa publica su estrategia y hoja de ruta sobre el modelo Zero Trust», noviembre de 2022
. 2. C. Todd López, DOD News, «El DOD presenta una hoja de ruta hacia la ciberseguridad a través de la arquitectura Zero Trust», noviembre de 2022
3.Commvault, Vidya Shankaran, Ransomware Defense in Depth – Best Practices for Security and Backup Data Immutability, October 2021