Punti di forza:
- Gli attacchi informatici prendono sempre più di mira sia gli ambienti di produzione che quelli di backup, rendendo indispensabile un ripristino pulito e verificabile.
- Il rilevamento integrato di anomalie e minacce rafforza la resilienza informatica dei dati compromessi, verificando i punti di ripristino affidabili e accelerando il ripristino.
- Se integrate nei flussi di lavoro relativi alla protezione dei dati, le funzionalità di rilevamento delle anomalie e delle minacce possono contribuire a fornire le prove necessarie per garantire un ripristino rapido, sicuro e affidabile.
Perché la resilienza informatica dipende dal rilevamento integrato di anomalie e minacce
Il rilevamento delle anomalie identifica comportamenti insoliti nei dati di backup che potrebbero indicare una compromissione. Il rilevamento delle minacce identifica attività dannose note utilizzando firme, analisi euristiche e tecniche di scansione. Insieme, aiutano a convalidare i punti di Recovery e consentono un recupero pulito dei dati. Per anni, i responsabili della sicurezza si sono concentrati sulla prevenzione delle violazioni. Nell’era attuale, caratterizzata da attacchi persistenti e minacce basate sull’intelligenza artificiale, le organizzazioni partono sempre più spesso dal presupposto che la sicurezza possa essere compromessa e progettano sistemi in grado di resistere alle interruzioni e di ripristinarsi in modo sicuro quando queste si verificano.
Gli avversari moderni non sempre nascondono la propria presenza: la rivelano quando ciò serve ai loro scopi. Gli aggressori cercano di infiltrarsi silenziosamente negli ambienti, osservano i sistemi nel corso del tempo e si posizionano all’interno delle infrastrutture critiche. Il momento in cui un attacco diventa visibile raramente coincide con il suo inizio; è il momento in cui l’aggressore decide di agire.
A quel punto, i dati compromessi potrebbero essere già stati integrati nelle copie di backup. Un sistema integrato di rilevamento delle anomalie e delle minacce può aiutare le organizzazioni a identificare i dati di backup compromessi, a verificare la validità dei punti di ripristino integri e a facilitare il ripristino dopo un attacco informatico. Per i team di sicurezza e IT, la sfida non consiste più semplicemente nell’individuare un attacco, ma nel prevedere e gestire il possibile impatto di un aggressore. La soluzione sta nel capire quali sistemi sono stati colpiti, quali rimangono affidabili e in che modo l’organizzazione possa riprendersi in modo sicuro senza aggravare l’interruzione delle attività.
Ecco perché la resilienza informatica trae enorme vantaggio dal rilevamento integrato di anomalie e minacce. Quando le funzionalità di rilevamento sono integrate nei flussi di lavoro relativi alla protezione e al ripristino dei dati, contribuiscono a fornire le informazioni condivise di cui i team hanno bisogno per identificare i dati compromessi, convalidare i punti di ripristino affidabili e orientare le decisioni relative alla risposta sulla base di prove concrete anziché di supposizioni. Questo approccio è in linea con il modello operativo ResOps™ di nuova concezione, in cui i team di sicurezza, IT e ripristino operano sulla base di una visione d’insieme condivisa e di percorsi di ripristino convalidati per rispondere congiuntamente agli incidenti.
La nuova realtà: il ripristino richiede prove concrete, non supposizioni
Gli strumenti tradizionali di rilevamento delle minacce si concentrano sull’individuazione delle minacce lungo il perimetro. Tuttavia, una volta che gli aggressori sono penetrati all’interno, la visibilità può diventare frammentaria e individuare quali sistemi e dati siano stati compromessi diventa una sfida. Inoltre, gli aggressori prendono sempre più di mira gli ambienti di backup proprio per compromettere la Recovery. E nel momento in cui le organizzazioni non sono in grado di dimostrare con certezza che i backup siano rimasti intatti, il sospetto diventa inevitabile. Il risultato è l’incertezza. Ripristinare rapidamente e rischiare una reinfezione? Oppure ritardare il ripristino mentre si indaga su quali copie siano ancora affidabili? I team IT sono costretti a indovinare quali dati siano al sicuro, mentre i tempi di inattività si accumulano. Integrando l’intelligenza direttamente nei flussi di lavoro relativi alla protezione dei dati, il rilevamento delle anomalie e delle minacce contribuisce a trasformare il ripristino da un’operazione reattiva e approssimativa a un processo disciplinato e basato su dati concreti. Queste funzionalità consentono alle organizzazioni di individuare le copie manomesse, verificare l’integrità dei dati e individuare i punti di ripristino più recenti non compromessi, aiutandovi così ad accelerare il ripristino informatico e a ridurre l’impatto operativo.
Rilevamento delle anomalie: il tuo primo segnale di ciò che non conosci
Il rilevamento delle anomalie funge da sentinella a tutela dell’integrità dei dati protetti. Stabilisce una linea di base del comportamento normale – dimensioni dei file, modelli di crescita, variazioni nella deduplicazione, tentativi di accesso – e avvisa i team quando qualcosa si discosta da tale norma. Queste deviazioni possono far emergere segni di manomissione silenziosa molto prima che lo facciano le firme del malware. In un’era di minacce nuove e polimorfiche, il rilevamento delle anomalie aiuta a offrire ciò che gli strumenti statici non possono: visibilità su ciò che è inaspettato.
Rilevamento delle minacce: difesa mirata contro attività dannose note
Mentre le anomalie rivelano ciò che è insolito, il rilevamento delle minacce individua ciò che è dannoso. Eseguendo una scansione diretta dei dati protetti alla ricerca di ransomware, firme di malware, schemi di crittografia e indicatori di compromissione (IoC) personalizzati, il rilevamento delle minacce aiuta a verificare che i dati protetti non siano già stati compromessi.
Perché è importante un approccio combinato
Né il rilevamento delle anomalie né quello delle minacce, da soli, forniscono un quadro completo della situazione. Insieme, costituiscono una strategia di difesa a più livelli: il rilevamento delle anomalie può evidenziare segnali sospetti, mentre quello delle minacce può approfondire l’analisi per verificare l’esistenza di intenzioni malevole. Questa combinazione aiuta le organizzazioni a distinguere le anomalie innocue dalle vere e proprie violazioni e a disporre di dati affidabili e convalidati per un ripristino rapido.
Affrontare le sfide odierne con Commvault Cloud
Gli hacker prendono sempre più di mira gli ambienti di backup e il malware nascosto nei dati di backup può aumentare il rischio di reinfezione durante il ripristino. Le organizzazioni hanno bisogno di una verifica basata sui dati per garantire un ripristino sicuro e affidabile.
Commvault Cloud affronta questa sfida combinando i flussi di lavoro per la protezione dei dati con il rilevamento delle anomalie, le informazioni sulle minacce, l’analisi basata sull’intelligenza artificiale e istanze isolate e pulite. Grazie all’analisi delle anomalie e delle minacce applicata prima, durante e dopo le operazioni di backup, Commvault consente alle organizzazioni di ripristinare i dati in modo più rapido, pulito e sicuro. Per ulteriori informazioni, leggi il white paper completo intitolato «Puoi dimostrare di essere in grado di recuperare i crediti in questo momento?».
Domande frequenti
D: Che cos’è il rilevamento delle anomalie nella protezione dei dati?
R: Il rilevamento delle anomalie individua comportamenti insoliti – come variazioni inaspettate nelle dimensioni dei backup o attività anomale sui file – che potrebbero indicare manomissioni, attacchi ransomware o minacce emergenti all’interno dei dati protetti.
D: Perché i CISO hanno bisogno di un sistema di rilevamento delle minacce nei loro flussi di lavoro di backup?
R: Gli ambienti di backup sono ormai diventati uno dei principali obiettivi degli hacker. Il rilevamento delle minacce aiuta le organizzazioni a evitare di archiviare o ripristinare dati compromessi, contribuendo così a ridurre il rischio di reinfezione e ad aumentare le probabilità di un ripristino completo.
D: In che modo Commvault contribuisce a garantire un recupero dei dati senza errori?
R: Commvault utilizza la scansione delle minacce assistita dall’intelligenza artificiale, il rilevamento della crittografia, il confronto personalizzato degli indicatori di compromissione (IoC) e il cyber deception per verificare l’integrità dei backup e raccogliere i dati più recenti non compromessi, al fine di garantire un ripristino rapido.
D: Perché combinare il rilevamento delle anomalie con quello delle minacce?
R: Le anomalie individuano ciò che è sconosciuto; il rilevamento delle minacce conferma ciò che è noto. Insieme, offrono una visibilità completa sulle attività sospette, consentendo indagini più rapide e un recupero dei dati più sicuro.
Pauline List è responsabile del marketing di prodotto presso Commvault
