L’architettura Zero Trust è fondamentale per la strategia di sicurezza di un’organizzazione volta a mitigare gli attacchi informatici, e il Dipartimento della Difesa ha recentemente pubblicato la propria Strategia e Roadmap Zero Trust¹ relativa al piano per portare il DOD a un’architettura Zero Trust entro il 2027.²
Un’architettura Zero Trust fornisce le basi per la microsegmentazione del panorama IT, con accessi limitati secondo il principio del “privilegio minimo” e tutte le comunicazioni verso e tra i microsegmenti sottoposte ad autenticazione, controllo e verifica³. La filosofia alla base dello Zero Trust è quella di non dare mai nulla per scontato, ma di verificare continuamente l’affidabilità, in modo che gli attori malintenzionati non possano infiltrarsi. Le aziende, le organizzazioni e le agenzie governative devono assicurarsi che nemmeno gli utenti all’interno di una rete possano causare danni gravi.
Segnala un comportamento insolito
I principi dello Zero Trust garantiscono che l’accesso degli utenti sia continuamente convalidato e monitorato in termini di autenticazione e autorizzazione, con un controllo costante. Commvault si avvale di controlli di sicurezza quali l’autenticazione a più fattori per le attività amministrative quotidiane, i blocchi di privacy e la crittografia dei dati. L’accesso degli utenti può essere compartimentato, negando esplicitamente l’accesso a livello di CommCell, mentre si applicano ruoli a gruppi di risorse microsegmentati tramite configurazioni multi-tenant. I controlli Zero Trust contribuiscono a limitare la mobilità laterale interna per prevenire la perdita di dati e l’accesso non autorizzato agli stessi.
Applicare i controlli Zero Trust
Commvault semplifica l’applicazione dei controlli AAA basati sul modello Zero Trust grazie alla dashboard “Security Health Assessment”. La dashboard offre una vista unica che consente di identificare i controlli, evidenziare i potenziali rischi all’interno dell’ambiente di backup e suggerire azioni interattive per applicare tali controlli.
Aggiungere livelli di sicurezza
Per contribuire a rafforzare la resilienza della vostra infrastruttura dati, il Cybersecurity Framework del NIST si concentra su cinque pilastri fondamentali per un programma di sicurezza informatica efficace e olistico. Prestare attenzione a questi pilastri può aiutare la vostra organizzazione a sviluppare una strategia completa di gestione dei rischi. Commvault ha integrato questi pilastri di sicurezza nel proprio software e nelle proprie politiche di protezione dei dati senza comportare un aumento dei costi di gestione. La piattaforma di protezione e gestione dei dati di Commvault comprende cinque livelli di sicurezza:
Identificare
Proteggere
Monitorare
Rispondere
Ripristino
Il nostro sistema di sicurezza multilivello è costituito da una serie di Features, linee guida e best practice volte a gestire i rischi legati alla sicurezza informatica e a garantire la pronta disponibilità dei dati. Contribuiamo a proteggere e isolare i vostri dati, forniamo monitoraggio proattivo e avvisi e consentiamo ripristini rapidi. Tecnologie avanzate basate sull’intelligenza artificiale e sull’apprendimento automatico, tra cui gli honeypot, consentono di rilevare e segnalare potenziali attacchi nel momento stesso in cui si verificano, permettendovi di reagire rapidamente. Mantenendo al sicuro i vostri backup e garantendo il ripristino entro i tempi previsti dai vostri Accordi sul Livello di Servizio (SLA), potrete ridurre al minimo l’impatto di un attacco ransomware, riprendendo immediatamente la vostra attività (ed evitando di pagare costosi riscatti).
Immutabilità
Proteggere e isolare le copie di backup è fondamentale per l’integrità e la sicurezza dei dati. Per questo motivo, abbiamo adottato un approccio indipendente all’immutabilità. Con Commvault, non sono necessari hardware specifico né account di archiviazione cloud per proteggere i dati di backup dalle minacce del ransomware. Se si dispone di hardware con supporto WORM (Write-Once, Read Many), blocco degli oggetti o snapshot (che Commvault supporta pienamente), è comunque possibile utilizzare le funzionalità di blocco integrate di Commvault per integrare e potenziare i controlli di sicurezza esistenti. La capacità di Commvault di supportare difese a più livelli per proteggere i set di dati dal ransomware garantisce che la vostra organizzazione possa beneficiare di una solida architettura pronta per la Recovery. Ecco alcuni elementi da includere nella vostra architettura di immutabilità:
- Bloccare l’accesso per isolare l’archivio delle copie dal ransomware
- Immutabilità con blocchi legati al ciclo di vita per ridurre i rischi, bilanciata con l’impatto sui consumi
- Rete di isolamento con intercapedine d’aria e sistemi di controllo
- Governance della configurazione a tutela da modifiche intenzionali o accidentali
- Prestazioni del Recovery simultaneo: riduzione della latenza, tenendo in debita considerazione l’impatto sulla velocità e sui costi
- Aggiornamenti automatici per garantire la massima attualità, semplificando la gestione e la manutenzione dell’infrastruttura di protezione dei dati
- Conformità alla filosofia di protezione dei dati “3-2-1” (3 copie dei dati, 2 supporti diversi, 1 copia archiviata in un deposito sicuro)
Per saperne di più sull’architettura dell’infrastruttura immutabile di Commvault, clicca qui.
Tecnologia di Cyber Deception
Sebbene garantire la continuità operativa sia un elemento fondamentale di qualsiasi strategia multilivello, un solido approccio alla sicurezza comprende anche tecnologie di difesa proattive in grado di individuare e contrastare attivamente minacce sconosciute e di tipo “zero-day”. Metallic® Threatwise™ rivoluziona il panorama della protezione dal ransomware, combinando sofisticati sistemi di allerta precoce e intervento tempestivo con una protezione completa dei dati. Consente alle aziende di qualsiasi dimensione di neutralizzare gli attacchi silenziosi prima che causino danni, rilevando e deviando anche gli attacchi zero-day più furtivi, che eludono le tecnologie di rilevamento convenzionali e aggirano i controlli di sicurezza.
Una strategia contro il ransomware
È necessario un piano per resistere con fermezza al ransomware. Al di là del semplice rispetto dei principi dello “zero trust” e della speranza che tutto vada per il meglio, la soluzione definitiva è in grado di gestire e ridurre sostanzialmente l’impatto di un attacco ransomware. Può ridurre i costi per la vostra organizzazione utilizzando un’unica piattaforma di gestione centralizzata, in modo che i team di sicurezza non debbano effettuare accessi e disconnessioni su più prodotti. Può aumentare la visibilità dei vostri dati attraverso un unico panorama, riducendo al minimo la complessità per i vostri team. Infine, è in grado di proteggere ciò che conta di più, fornendo la più ampia copertura dei carichi di lavoro e capacità di Recovery rapido attraverso un approccio unificato. Affinché tutto ciò avvenga, una soluzione deve adottare la strategia Zero Loss.
Riducete la vostra vulnerabilità
La realtà è che la vostra organizzazione deve essere preparata e adottare misure proattive per proteggere i propri dati, collaborando con un fornitore che offra soluzioni di protezione e Recovery in caso di attacchi ransomware. Quanto siete preparati? Compilate la nostra valutazione gratuita dei rischi per scoprirlo. Inoltre, leggete il nostro eBook intitolato “Comprendere i ruoli e le responsabilità del team nella lotta contro il ransomware”.
Riferimenti
1. Dipartimento della Difesa degli Stati Uniti (DOD), Il Dipartimento della Difesa pubblica la strategia e la roadmap sullo Zero Trust, novembre 2022
2. C. Todd Lopez, DOD News, Il DOD definisce il percorso verso la sicurezza informatica attraverso l’architettura Zero Trust, novembre 2022
3. Commvault, Vidya Shankaran, Difesa approfondita contro il ransomware – Best practice per la sicurezza e l’immutabilità dei dati di backup, ottobre 2021
