La rapida evoluzione delle varianti di ransomware, delle tattiche di ingegneria sociale e degli attacchi basati sull’intelligenza artificiale può far sembrare la resilienza informatica una battaglia impossibile. Ma la sicurezza informatica non si limita al tentativo di superare in astuzia gli aggressori. Sebbene sia vero che minacce più sofisticate richiedano difese più avanzate, esistono anche misure sorprendentemente semplici che è possibile adottare per ridurre significativamente il rischio.
In questo blog approfondiremo quattro best practice per la protezione dei dati facili da implementare, il loro ruolo in una strategia di difesa informatica a più livelli e il modo in cui Commvault aiuta i clienti a metterle in pratica.
1. Distribuire immagini già protette.
Anche la serratura più robusta non serve a nulla se lasci le finestre aperte. Ben il 23% degli attacchi alle infrastrutture cloud è legato a vulnerabilità di configurazione comuni, quali politiche di rete eccessivamente permissive, servizi e porte non necessari e protocolli non sicuri. Colmando queste lacune, avrai già fatto un grande passo avanti per la sicurezza della tua superficie di attacco.
Perché così tante aziende lasciano vulnerabilità comunemente sfruttate nei propri ambienti cloud? Spesso, semplicemente, agiscono con troppa fretta per assicurarsi che le immagini che distribuiscono siano sicure. Ma Commvault può aiutarle a occuparsi di questa fase al posto loro.
Commvault Cloud Platform è disponibile in immagini pre-hardened configurate in conformità con gli standard di riferimento del Center for Internet Security (CIS). Queste best practice integrate contribuiscono a ridurre le vulnerabilità:
- Modifica delle impostazioni predefinite del software, quali le politiche relative alle password, le impostazioni di blocco degli account e i livelli di registrazione, al fine di dare priorità alla sicurezza.
- Disattivazione di protocolli obsoleti o non sicuri come SMBv1, SSLv3 e l’algoritmo RC4.
- Disattivazione dei servizi non necessari e chiusura delle porte inutilizzate per i sistemi operativi e le applicazioni.
- Rimuovere le shell che potrebbero fornire agli aggressori vie d’accesso per l’esecuzione di codice dannoso.
Oltre a queste immagini CIS-hardened destinate alle nuove implementazioni, Commvault è in grado di fornire ai clienti anche script per verificare e rafforzare le configurazioni del loro ambiente esistente. Eliminando le vulnerabilità più comuni derivanti da configurazioni errate, contribuiamo a impedire che eventuali punti deboli possano favorire attacchi.
2. Proteggere Active Directory.
In quanto hub di controllo centrale per l’accesso e l’autorizzazione all’interno della rete, Active Directory (AD) è sia un obiettivo primario degli attacchi sia un vettore di attacco letale. Per i malintenzionati, penetrare in AD equivale a rubare il badge di accesso al vostro edificio: permette loro di muoversi silenziosamente all’interno del vostro ambiente, elevare i privilegi per applicazioni e dati critici e stabilire una base per controllare le risorse aziendali. Possono inoltre bloccare l’accesso agli utenti legittimi, paralizzando la vostra attività. Per contrastare queste tattiche, è necessario proteggere i dati di AD e annullare eventuali modifiche che riescono ad apportare.
Commvault può aiutarti a proteggere Active Directory dagli attacchi, salvaguardando i tuoi oggetti dei criteri di gruppo, gli utenti, i gruppi, i criteri di accesso condizionale, i ruoli e altro ancora. Se vengono apportate modifiche dannose – sia intenzionalmente da parte di malintenzionati, sia per errore da parte dei tuoi amministratori – puoi recuperare rapidamente qualsiasi oggetto eliminato o ripristinare gli attributi sovrascritti. Per semplificare le cose, offriamo anche la possibilità di ripristinare solo gli attributi degli oggetti che ti interessano, senza dover eseguire un ripristino completo di AD. Tuttavia, se dovessi aver bisogno di ripristinare l’intero ambiente AD, anche questa è un’operazione semplice da eseguire.
3. Conservare i backup al riparo dal ransomware.
Praticamente ogni attacco ransomware prende di mira anche l’infrastruttura di backup. Dopotutto, se le organizzazioni potessero semplicemente ripristinare le risorse compromesse, l’attacco iniziale fallirebbe: non ci sarebbe bisogno di pagare il riscatto e gli autori dell’attacco non otterrebbero alcun guadagno. Ecco perché effettuare backup frequenti e sicuri è la soluzione definitiva per difendersi dal ransomware.
Esistono molti modi per proteggere i backup, ma l’air gap si distingue come una misura particolarmente elegante ed efficace. Il principio è semplice: se non è possibile accedere ai backup né dall’interno né dall’esterno dell’organizzazione, gli hacker non hanno alcun modo di raggiungerli per manipolarli o cancellarli. Anche se tutte le altre difese dovessero fallire e i dati primari venissero crittografati o cancellati, sarete in grado di ripristinarli rapidamente e tornare al lavoro.
Commvault rende possibile l’air gap grazie alla nostra soluzione Commvault AirGap. Archiviamo una copia secondaria a prova di manomissione dei vostri backup in un formato immutabile, in uno spazio di archiviazione cloud sicuro e isolato. Qualunque cosa accada sulla vostra rete aziendale, avrete comunque a disposizione una copia pulita e non infetta del vostro ambiente di produzione da ripristinare. È una vittoria per voi e una sconfitta per gli aggressori.
4. Richiedere l’autorizzazione da parte di più persone.
La maggior parte delle aziende ricorre già all’autenticazione a più fattori (MFA) per impedire accessi non autorizzati, come è giusto che sia. Tuttavia, nell’attuale contesto caratterizzato da minacce particolarmente gravi, alcune situazioni – come la cancellazione di un backup o l’autorizzazione di una richiesta di ripristino – richiedono livelli di controllo ancora più elevati.
L’autorizzazione multipla va oltre l’autenticazione a più fattori (MFA), poiché richiede non solo una seconda prova di identità da parte della stessa persona, ma anche l’approvazione da parte di una persona completamente diversa – o addirittura di più persone. In questo modo, anche se gli aggressori dovessero ottenere il controllo di più fattori di autenticazione, ad esempio compromettendo sia l’account di un utente che il suo dispositivo, non sarebbero comunque in grado di agire. Lo stesso vale per un insider malintenzionato: con le approvazioni aggiuntive richieste, un dipendente disonesto non può sferrare un attacco da solo.
Le soluzioni Commvault consentono ai clienti di implementare flussi di lavoro con autorizzazione multipla per un’ampia gamma di attività che possono essere considerate distruttive, tra cui:
- Interruzione di un processo di backup di un sistema, un server o una condivisione di file.
- Eliminazione o ripristino di un backup.
- Rimozione dell’autorizzazione relativa a un agente o a un set di backup.
Gli amministratori possono configurare il numero di approvatori, i gruppi di utenti e gli utenti specifici necessari per autorizzare determinate attività.
Se non state già adottando tutte e quattro queste misure, dovreste farlo. Non vorremmo mai affermare che costituiscano una strategia di difesa informatica completa: dovrete comunque occuparvi di tutto il resto, dall’analisi delle informazioni sulle minacce e dalla gestione delle vulnerabilità alla creazione del vostro sistema di sicurezza. Ma quando misure così semplici possono ridurre significativamente il vostro rischio, l’unica domanda da porsi è: quanto presto potete iniziare?
Scoprite di più su come Commvault Cloud può aiutarvi a proteggere la vostra rete dagli attacchi informatici grazie a una strategia di difesa a più livelli.
